Истраживач безбедности је открио ново средство за издвајање софтвера које је представљало као услужни програм. Рансомвер се прерушава у користан програм под називом Виндовс ТунеУп. Корисници се привлаче и наговарају да преузму програм под кринком алата који ће помоћи да се побољшају перформансе њихових рачунара.

Након инсталације, на снагу ће ступити рансомваре познат као Карма, скенирајући рачунар корисника да би утврдио да ли је рачунар на који је слетио представља виртуелна машина или не. Ако буде, Карма ће престати са радом. Међутим, ако се не ради о виртуелној машини, Карма ће наставити да зарази рачунар и све датотеке које садржи.

Рансомваре успева да то уради повезивањем на командни и контролни сервер рачунара. Ако буде успешан, безбедност корисника биће у потпуности угрожена, јер ће Карма скенирати сваки завој и проверити да би пронашао кључеве за шифровање, након чега ће уследити низ сопствених шифровања. Загађиваће и шифрирати датотеке стотинама, а одговарајуће датотеке ће бити обележене.карма екстензијом.

Такође је откривено да Карма користи систем огласа где оглашавачи могу платити онима који стоје иза Карме за сваку инсталацију коју Карма повуче, јер откупни софтвер долази са низом бесплатног софтвера „надареног“ за кориснике.

Милост штедње је чињеница да Карма више нема командни и контролни сервер на који би се могао повезати. То значи да иако су се корисници можда лако извукли с Кармом, претња је стварна као и увек и корисници би требали бити посебно опрезни приликом преузимања било чега са интернета, посебно када се чини да је понуда превише добра за пролазак, јер се то догађа у већини случајева, вероватно би требали.