Мошенники размещают вредоносные ссылки в разделе комментариев Facebook на сайтах Buzzfeed, ESPN и Huffington Post. Ссылки ведут на ресурсы, содержащие шпионское и вредоносное рекламное ПО. Целевыми для злоумышленников являются публикации, посвященные популярным сериалам, звездам кино и телевидения, а также спортивным событиям. Злоумышленники применяют тактику редактирования безвредных комментариев, чтобы обойти автоматические спам-фильтры. Пользователи, переходя по ссылкам, попадают на сайты с вредоносным ПО и фальшивыми страницами техподдержки.