وتم رصد التطبيق الخبيث المسمى بـ"JS/Febipos"، الذي ينتمي لفئة trojans أو"حصان طراودة"، في البرازيل أولا.
وفور تنزيله على الجهاز يقوم التطبيق الخبيث بتحديث نفسه ومراقبة حساب المستخدم على "فيسبوك" facebook.، وفي حالة فتح الحساب يقوم الفيروس على الفور بتنزيل قائمة من الأوامر، التي يمكن من خلالها أن يقوم بمجموعة من العمليات على "فيسبوك" مثل الإعجاب بصفحة أو الاشتراك في مجموعة أو حتى التحدث مع أحد أصدقاء المستخدم بدون علمه.
وعلى الرغم من أنه من الواضح أن التطبيق الخبيث يستهدف أساسا المستخدمين، الذين يتحدثون البرتغالية لأنه "مكتوب" بها، إلا أن مايكروسوفت أوضحت أنه من السهل التعديل به وجعله يستهدف مستخدمين آخرين حول العالم، مشيرة أيضا إلى أن أعداد الإصابة بهذا الفيروس تتصاعد.