Cyberprzestępcy używają Google'a by zaatakować użytkowników serwisu Facebook. Otrzymują oni wiadomości od osób, na których listach przyjaciół się znajdują. Cyberprzestępcy wcześniej zdobyli dostęp do tych kont. Teraz rozsyłają z nich listy, w których odbiorcy czytają, że film z ich udziałem znalazł się w serwisie YouTube. Do listu dołączony jest odnośnik do rzekomego filmu. Użytkownik, po kliknięciu, zostaje przeniesiony na fałszywą witrynę stworzoną przez przestępców, gdzie dowiaduje się, że do obejrzenia filmu konieczne jest zainstalowanie kodeka. W rzeczywistości proponowany mu plik to Worm.Koobface - fałszywe oprogramowanie antywirusowe.