Recentemente, a Trend Micro detectou um ataque à rede social Facebook , que consistia em dois tipos de worms : o WORM_KOOBFACE.E e o WORM_KOOBFACE.D. Ambos tiram vantagem da interactividade dos utilizadores, uma característica da Web 2.0, que passou a ser reconhecida como parte da cadeia de propagação.

Entre a sua execução no sistema afectado e a sua possível eliminação, os worms procuram vulnerabilidades em ficheiros cookie relacionados com Facebook. Quando conseguem uma correspondência têm acesso ao perfil do utilizador usando credenciais das cookies para adicionar links, que remetem para uma cópia dele mesmo no perfil do utilizador infectado.