Дослідник безпеки виявив нового агента, який вимагає викуп, який представляє собою корисну програму. Програмне забезпечення, що вимагає, маскує себе як корисну програму під назвою Windows TuneUp. Користувачів звертають і переконують завантажити програму під виглядом інструменту, який допоможе підвищити продуктивність свого ПК.

Після встановлення, проте, програмне забезпечення, відоме як Karma, набере чинності, скануючи комп'ютер користувача, щоб визначити, чи є ПК, на якому він приземлився, це віртуальна машина чи ні. Якщо це так, Карма припинить свою діяльність. Однак якщо це не віртуальна машина, Карма продовжить зараження ПК та всіх файлів, що містяться в ньому.

Програмне забезпечення, що вимагає, вдається це зробити, підключившись до сервера команд та управління комп'ютера. Якщо це буде успішно, безпека користувачів буде повністю порушена, оскільки Карма скануватиме кожний куточок та ключ, щоб отримати ключі шифрування, після чого послідує серія власних шифрів. Він забруднить і зашифрує файли сотнями, а відповідні файли будуть позначені розширенням.karma.

Також було виявлено, що Karma використовує рекламну систему, де рекламодавці можуть оплачувати тих, хто за Карою, за кожну установку, яку Карма витягує, оскільки викупне програмне забезпечення постачається із серією безкоштовного програмного забезпечення, «обдарованого» для користувачів.

Благодатність економії полягає в тому, що у Карми більше немає сервера команд і управління, з яким можна було б з'єднуватися. Це означає, що, хоча користувачі могли легко розібратися з Карою, загроза є такою ж реальною, як і колись, і користувачі повинні бути особливо обережними, завантажуючи що-небудь з Інтернету, особливо коли пропозиція здається занадто хорошою, щоб пройти, тому що це в більшості випадків, вони, мабуть, повинні.