Agen ransomware baru telah ditemukan oleh peneliti keamanan yang menyamar sebagai program utilitas. Ransomware menyamar sebagai program bermanfaat yang disebut Windows TuneUp. Pengguna tertarik dan dibujuk untuk mengunduh program dengan kedok alat yang akan membantu meningkatkan kinerja PC mereka.

Namun, setelah instalasi, ransomware yang dikenal sebagai Karma akan berlaku, memindai komputer pengguna untuk menentukan apakah PC yang digunakannya adalah mesin virtual atau tidak. Jika ya, Karma akan berhenti beroperasi. Namun, jika itu bukan mesin virtual, Karma akan terus menginfeksi PC dan semua file yang ada di dalamnya.

Ransomware berhasil melakukan ini dengan menghubungkan ke perintah dan kontrol server komputer. Jika berhasil, keamanan pengguna akan sepenuhnya terganggu karena Karma akan memindai setiap sudut dan celah untuk mengambil kunci enkripsi, diikuti dengan serangkaian enkripsi sendiri. Ini akan mencemari dan mengenkripsi file dengan ratusan, dan file masing-masing akan ditandai dengan ekstensi.karma.

Juga telah ditemukan bahwa Karma menggunakan sistem iklan di mana pengiklan dapat membayar orang-orang di belakang Karma untuk setiap instalasi yang menarik Karma, karena ransomware dilengkapi dengan serangkaian perangkat lunak gratis yang "berbakat" bagi pengguna.

Rahmat keselamatan adalah fakta bahwa Karma tidak memiliki server perintah dan kontrol untuk terhubung lagi. Ini berarti bahwa sementara pengguna mungkin mudah bergaul dengan Karma, ancamannya sama nyatanya dengan sebelumnya dan pengguna harus ekstra hati-hati saat mengunduh apa pun dari internet, terutama ketika tawaran itu tampaknya terlalu bagus untuk dilewati karena pada saat itulah sebagian besar waktu, mungkin seharusnya begitu.