Затем злоумышленники автоматически создают группу (сообщество) с рандомным названием, а в качестве аватарки используют изображения «жертв». Формируется своеобразная оболочка, которая не вызывает подозрения у других юзеров.
Далее вирус начинает периодически публиковать посты с предложением поделиться ссылкой. URL носят рекламный характер и переводят на сторонний сайт, внешне напоминающий Facebook. На странице предлагается посмотреть видео, но кликнув по проигрывателю Вы увидите сообщение типа:
«Для воспроизведения данного контента необходимо установить плагин».
Если согласиться на это предложение, то будет скачано и установлено то самое вредоносное дополнение для Chrome.
По состоянию на начало мая 2016 года количество «жертв» превысило 12 тысяч и продолжает расти в геометрической прогрессии.
Если используете браузер Хром и сталкивались с подобными явлениями, обязательно скачайте утилиту Dr. Web CureIt! и запустите сканирование. Работники лаборатории «Доктора Веба» уверяют, что это поможет решить проблему.