Koobface se razširja s pošiljanjem sporočil, ki prihajajo od "prijatelja Facebooka" v poštni predal uporabnika spletne skupnosti. V njem piše: "Na novem videu si videti smešen" ali "Na novem videu si videti grozen". Sporočilu je dodana povezava, ki vodi do želenega videa, poslanega od "skrivnostnega Toma". Ko uporabnik klikne na gumb za zagon videa, ga kreator virusa v sporočilu napoti na nadgradnjo Adobe Flash Playerja. Če sledi omenjeni povezavi in si posodobitev naloži, se računalnik okuži z virusom.

Guy Bunker iz Symanteca, ki izdeluje Norton Antivirus, pravi, da obstajata dve različici, kako Koobface dobi vaše podatke. Bodisi čaka, da boste nekaj kupili prek spleta, in si zapomni znake, ki ste jih vtipkali, bodisi išče po vašem računalniku za t. i. cookieji, na katerih so morda shranjeni podatki od katerega od vaših preteklih nakupov. O podobnem črvu, ki se je posluževal uporabnikove naivnosti pri gledanju Youtube videov, smo poročali tukaj.