Koobface se tentokrát nainstaluje jako proxy server, který ovládne přístup uživatele k internetu. Na portu 9090 sleduje, zda uživatel nechce navštívit vyhledávání na serverech Googlu, Yahoo nebo Microsoftu. V takovém případě uživatele přesměruje na server find-www.net, kde podvodníci provozují reklamní systém s platbou za prokliky...