เอเจนต์ ransomware ใหม่ถูกค้นพบโดยนักวิจัยด้านความปลอดภัยที่วางตัวเป็นโปรแกรมยูทิลิตี้ Ransomware ปลอมตัวเป็นโปรแกรมที่มีประโยชน์ที่เรียกว่า Windows TuneUp ผู้ใช้จะถูกวาดและชักชวนให้ดาวน์โหลดโปรแกรมภายใต้หน้ากากของเครื่องมือที่จะช่วยเพิ่มประสิทธิภาพของพีซี

แม้ว่าการติดตั้ง ransomware ที่รู้จักในนาม Karma จะมีผลใช้งานสแกนคอมพิวเตอร์ของผู้ใช้เพื่อตรวจสอบว่าพีซีที่ใช้ลงไปนั้นเป็นเครื่องเสมือนจริงหรือไม่ ถ้าเป็นเช่นนั้นกรรมจะหยุดดำเนินการ อย่างไรก็ตามหากไม่ใช่เครื่องเสมือน Karma จะทำการโจมตีพีซีและไฟล์ทั้งหมดที่อยู่ในนั้น

ransomware จัดการทำได้โดยเชื่อมต่อกับคำสั่งและเซิร์ฟเวอร์ควบคุมของคอมพิวเตอร์ หากประสบความสำเร็จความปลอดภัยของผู้ใช้จะลดลงอย่างสมบูรณ์เนื่องจาก Karma จะสแกนทุกซอกและซอกเล็กซอกน้อยเพื่อดึงคีย์การเข้ารหัสตามด้วยชุดการเข้ารหัสของตนเอง มันจะปนเปื้อนและเข้ารหัสไฟล์โดยร้อยและไฟล์ที่เกี่ยวข้องจะถูกทำเครื่องหมายด้วยนามสกุล. karma

นอกจากนี้ยังได้รับการค้นพบว่า Karma ใช้ระบบโฆษณาที่ผู้โฆษณาสามารถจ่ายเงินที่อยู่เบื้องหลัง Karma สำหรับการติดตั้งทุกครั้ง Karma ดึงออกมาเนื่องจาก ransomware มาพร้อมกับชุดซอฟต์แวร์ฟรี "ของขวัญ" แก่ผู้ใช้

ข้อดีของการประหยัดคือความจริงที่ว่า Karma ไม่มีเซิร์ฟเวอร์คำสั่งและเซิร์ฟเวอร์ควบคุมที่จะเชื่อมต่อกับอีกต่อไป ซึ่งหมายความว่าในขณะที่ผู้ใช้อาจปิดการใช้งาน Karma ได้ง่ายภัยคุกคามนั้นเป็นจริงเช่นเคยและผู้ใช้ควรระมัดระวังเป็นพิเศษเมื่อดาวน์โหลดอะไรจากอินเทอร์เน็ตโดยเฉพาะอย่างยิ่งเมื่อข้อเสนอดูเหมือนจะผ่านไปได้ดี พวกเขาอาจจะควร