Koobface is met meer dan duizend varianten de gevaarlijkste worm op sociale netwerken zoals Twitter. Myspace en Facebook, en nu heeft de malware het ook op Firefox-gebruikers voorzien. Om zich te verspreiden gebruikt Koobface de profielen van besmette gebruikers en stuurt dan linkjes naar kwaadaardige websites en besmette video codecs naar iedereen in de contactenlijst. Al vorige varianten keken alleen naar de cookies van Internet Explorer, aangezien Firefox de cookies op een andere locatie en in een ander formaat bewaart.

Via een bekende hack is de virusschrijver er nu toch in geslaagd om toegang tot de inloggegevens van Firefox-gebruikers te krijgen. Het doet dit door naar een kopie van het sqlite3.dll bestand te zoeken. Daarmee kan het de sociale netwerk cookies stelen, waarvan het de informatie vervolgens toevoegt aan een Internet Explorer cookie. Op deze manier blijft de rest van de worm hetzelfde werken. Volgens Andrew Brandt van Webroot laat deze ontwikkeling zien dat het marktaandeel van Firefox nu groot genoeg is dat virusschrijvers hier specifiek tools voor ontwikkelen.