Die Links führen zu einer Site, auf der das versprochene Video wegen eines fehlenden Plug-ins angeblich nicht abgespielt werden kann. Folgen Nutzer dem angebotenen Link zum Download,wird aber die Chrome-Erweiterung “Make a GIF” installiert, die das Facebook-Konto übernimmt. Eset erwartet, dass der Angriff bald auch gegen andere Browser ausgeführt wird.