Podvodníci vydělávají na odměnách za reklamy distribucí malware Tubrosa, který si následně ze svého C&C serveru stáhne seznam URL, které pak otevírá na pozadí. I když na počítači není nainstalován Adobe Flash Player, malware si jej stáhne, aby mohl videa přehrávat.