Ang isang bagong ahente ng ransomware ay natuklasan ng isang security researcher na posing bilang isang programa ng utility. Ang ransomware ay nakikilala ang sarili bilang isang kapaki-pakinabang na programa na tinatawag na Windows TuneUp. Ang mga gumagamit ay iguguhit at hinikayat upang i-download ang programa sa ilalim ng pagtukoy ng isang tool na makakatulong na mapalakas ang pagganap ng kanilang PC.

Gayunman, sa pag-install, magkakaroon ng bisa ang ransomware na kilala bilang Karma, ang pag-scan sa computer ng gumagamit upang matukoy kung ang PC na pinasok nito ay isang virtual machine o hindi. Kung ito ay, Karma ay titigil sa operasyon. Gayunpaman, kung hindi ito isang virtual na makina, magpapatuloy na mahawahan si Karma sa PC at lahat ng mga file na nilalaman nito.

Ang ransomware ay namamahala upang gawin ito sa pamamagitan ng pagkonekta sa command at control server ng computer. Kung matagumpay ito, ang seguridad ng gumagamit ay ganap na makompromiso dahil susuriin ng Karma ang bawat nook at cranny upang makuha ang mga susi ng pag-encrypt, na sinusundan ng isang serye ng sariling mga encrypt. Ito ay mahawahan at i-encrypt ang mga file ng daan-daang, at ang mga kaukulang mga file ay minarkahan ng isang extension ng.karma.

Napag-alaman din na ang Karma ay gumagamit ng isang ad system kung saan maaaring bayaran ng mga advertiser ang mga nasa likod ng Karma para sa bawat pag-install ng Karma, dahil ang ransomware ay may isang serye ng libreng software na "likas na matalino" sa mga gumagamit.

Ang pag-save ng biyaya ay ang katotohanan na si Karma ay walang utos at kontrol ng server upang kumonekta sa ngayon. Nangangahulugan ito na kahit na madaling magawa ng mga gumagamit ang Karma, ang banta ay tunay na tulad ng dati at ang mga gumagamit ay dapat maging labis na maingat kapag nag-download ng anumang bagay mula sa internet, lalo na kung ang alok ay mukhang napakahusay na pumasa dahil iyon ay sa karamihan ng mga oras, marahil dapat nila.