Ejen ransomware baru telah ditemui oleh penyelidik keselamatan yang menyamar sebagai program utiliti. Ransomware menyamar sebagai program bantuan yang dikenali sebagai Windows TuneUp. Pengguna ditarik dan dipujuk untuk memuat turun program di bawah nama alat yang akan membantu meningkatkan prestasi PC mereka.

Setelah pemasangan, bagaimanapun, ransomware yang dikenali sebagai Karma akan berkuatkuasa, mengimbas komputer pengguna untuk menentukan sama ada atau tidak PC itu mendarat adalah mesin maya atau tidak. Kalau begitu, Karma akan berhenti beroperasi. Walau bagaimanapun, jika bukan mesin maya, Karma akan terus menjangkiti PC dan semua fail yang ada.

Ransomware berjaya melakukan ini dengan menyambung ke perintah komputer dan kawalan pelayan. Sekiranya berjaya, keselamatan pengguna akan dikompromi sepenuhnya kerana Karma akan mengimbas setiap sudut dan celah untuk mendapatkan kunci penyulitan, diikuti dengan siri penyulitan tersendiri. Ia akan mencemarkan dan menyulitkan fail oleh ratusan, dan fail masing-masing akan ditandakan dengan sambungan.karma.

Ia juga telah mendapati bahawa Karma menggunakan sistem iklan di mana pengiklan boleh membayar mereka di belakang Karma untuk setiap pemasangan Karma menarik, kerana ransomware datang dengan satu siri perisian percuma "berbakat" kepada pengguna.

Anugrah keselamatan adalah hakikat bahawa Karma tidak mempunyai pelayan perintah dan kawalan untuk disambungkan lagi. Ini bermakna bahawa walaupun pengguna mungkin tidak mudah dengan Karma, ancamannya adalah seperti biasa dan pengguna perlu berhati-hati ketika memuat turun apa-apa dari internet, terutama apabila tawaran itu kelihatan terlalu baik untuk lulus kerana ketika itu kebanyakan masa, mereka mungkin perlu.