Złośliwe oprogramowanie, które wprowadza zmiany w ustawieniach globalnych serwera proxy. Malware wykorzystywane złośliwe ustawienie Proxy AutoConfig oraz niepożądany urząd certyfikacji.