ההודעות שנמצאות בשימוש בטקסט הקישור כוללות, "חחח הבחורה הזו מוחזקת לאחר ששוטר קורא את הודעת הסטטוס שלה", "האיש הזה מצלם את עצמו כל יום במשך 8 שנים!!", "שמלת הנשף שקיבלה הילדה הזו הושעתה מבית הספר" ו"לילדה הזו יש דרך מעניינת לאכול בננה, תבדוק!"

כאשר משתמש לוחץ על הטקסט שנראה כ"אהבתי" הוא מועבר לדף ריק שיש בו רק את הטקסט "לחץ כאן כדי להמשיך". לחיצה במקום כלשהו בדף זה תפרסם את אותה הודעה בדף הפייסבוק של המשתמש.

וקטור זה דומה מאוד ל-תולעת חורשהתפשט בפייסבוק לפני 10 ימים. מכיוון שמשתמשים מבלי משים ממליצים בסופו של דבר על הדף הפוגע בגרף החברתי שלהם, זהו סוג התולעת שיכול להתפשט במהירות רבה.

חברת האבטחה Sophos זיהתה את הדפים המקושרים כנגועים ב-תולעת Troj/iframe-ET. זה לא נראה כאילו התולעת עושה משהו מלבד להוסיף לייקים לפיד שלך, אבל אם נדבקת, עדיין תרצה לפעול.

Sophos ממליצה למחוק את כל הערכים בפיד החדשות שלך הקשורים לקישורים ולבדוק את הפרופיל ואת דפי המידע שלך כדי לוודא שלא נוספו קישורים או דפים הקשורים לאתרים אלה לפרופיל שלך.

[img קרדיט:סופוס]