Таким образом, при открытии скорбного сообщения, что якобы Чарли Шин умер после остановки сердца, пользователь социальной сети попадает на страницу, имитирующую дизайн видеосервиса YouTube, любой клик по которой приводит к запуску вредоносной программы.
