В последнее время было создано несколько тысяч сообщений, в которых использовались высказывания на праздничную тематику, такие, например, как, «Всем плевать на Хануку» или «Шокирующее видео Гринча» с указанием ссылок на вредоносные сайты.

На компьютеры тех пользователей, которые переходят по указанной ссылке, автоматически устанавливаются поддельные кодеки (используется уязвимость в системе безопасности PDF-файлов). Эти кодеки обманным путём заставляют пользователя установить еще один кодек, который на самом деле является загрузчиком трояна, что ведёт к ещё более серьёзному заражению вредоносным ПО.