Symantec hat bei der Nachverfolgung von Phishing-Attacken auf Twitter, falsche, mit einem Wurm infizierte Einladungen als Ursache ausgemacht. Infizierte Nachrichten ähneln stark echten, von einem Twitter-Account gesendeten. Im Gegensatz zu einer legitimen Twitter-Nachricht fehlt jedoch im Text die Einladungs-URL. Stattdessen wird eine scheinbare zip-Datei in der Anlage mitgeliefert, die angeblich eine Einladungskarte enthält.