Secret Crush è un nuovo programma software che viene distribuito attraverso Facebook utilizzando l'interfaccia di sviluppo che consente a terze parti di collegare applicazioni software direttamente in Facebook. La minaccia si propaga inviando agli utenti di Facebook una notifica che un amico ha un "crush" e cioè si è invaghito di loro.

Per scoprire chi sia il remoto spasimante, l'utente è invitato a scaricare un'applicazione che conduce all'adware Zango. Il download di applicazioni è molto frequente su Facebook perché gli utenti spesso cliccano questo prompt senza un'attenta considerazione.

L'allarme arriva da Check Point: la dirigente Laura Yecies, raggiunta da Zeus News, ha rilasciato questa dichiarazione: "Poiché minacce malware e browser continuano a evolversi sfruttando i siti di social networking, è di vitale importanza che i consumatori, ora più che mai, prendano le necessarie precauzioni per proteggere la loro privacy e identità online".