Az Evina nevű francia kiberbiztonsági cég 25 olyan applikációt szúrt ki, amelyek titokban a felhasználóik Facebook jeszavát gyűjtik. Vannak közöttük mobiljátéknak, fájlkezelőnek vagy épp zseblámpának álcázott appok, valójában azonban valamennyi alkalmazás a felhasználók Facebook-jelszavát akarja megszerezni.

Az applikációk figyelik, hogy a felhasználó éppen milyen alkalmazásokat használ, és amennyiben a Facebook kerül megnyitásra, akkor a kártevő appok egy böngészőt nyitnak meg a Facebook webes változatával. Így a gyanútlan felhasználó akár azt is hiheti, hogy amit lát, azt a Facebook applikációja nyitotta meg. Ha beírja az adatait az oldalra, a kártevő appok levadásszák azokat, és továbbítotják őket egy távoli szerverre.

A következő appokat kell törölni, amennyiban azokat letöltötte.