Öncelikle önüne gelen her şeye tıklayan kurbana virüs yerleştirilir ve kurbanın profilinden otomatik paylaşım ile virüslü bağlantı paylaşılır:

Tıkladığınızda yönlendiğiniz ilk site:
Kod:
cw8p0.servis7-24.com/video-darbeci-subaylara-nefes-kesen-operasyonun-goruntuleri-internete-dustu-kaldirilmadan-izle-paylas-3-36996796
İkinci site:
Kod:
cw8p0.servis7-24.com/wnd-314407
Nihai site:
Kod:
http://adwors.rodoxhosting.com/43567...Payla%C5%9F%20!!
Nihai site tamamen Facebook görünümlü bir Phishing, yani oltalama sitesi. Videoyu izlemek için tıkladığınızda Rodox VPN isimli virüs yüklenilsin mi diye soruluyor:

Yüklerseniz geçmiş olsun. Artık bütün trafiğiniz bu arkadaşların elinde.
Hem uzantıyı hem de siteyi şikayet ettim.
İkisinide şikayet ederseniz sevinirim.Gruplarımda silmekten bıktım sürekli türüyorlar...
https://chrome.google.com/webstore/s...stall-disabled