Die Nachrichten informieren über eine so genannte "private Message", auf die der Empfänger durch Anklicken eines angegebenen Links antworten soll. Natürlich handelt es sich um eine Fälschung, und der Facebook-Link führt in Wahrheit auf eine kanadische Pharmacy-Webseite.
Obwohl die in China gehostete Seite bereits wieder inaktiv ist, zeigt diese jüngste Entwicklung, dass die Cyberkriminellen hinter dem Botnet nicht aufgeben und gerade dabei sind, ihre Struktur wieder aufzubauen und Cutwail/Pushdo wiederzubeleben.