Červ Koobface o sobě dává znovu vědět. Na Facebooku se šíří prostřednictvím soukromých zpráv mezi jednotlivými uživateli jeho nová varianta. Tyto zprávy obsahují odkaz na napodobeninu YouTube, kde je uživatel vyzván, aby si nainstaloval doplněk nutný pro přehrávání videa. Je to typický scénář šíření malwaru, nicméně v tomto případě dosti nebezpečný, protože na podvržené stránce se objevuje jméno a eventuálně i fotka uživatele, z jehož účtu na Facebooku červ Koobface svou zprávu poslal. Celé to tedy pro neobezřetné uživatele může vypadat velmi důvěryhodně. Na stránce s údajným videem nechybí ani rovněž podvržené komentáře jiných uživatelů. Na riziko upozornil blog společnosti Trend Micro.