سیکیورٹی کے محقق نے یوٹیلیٹی پروگرام کے طور پر شائع کرنے والے ایک نئے تاوان کا سامان ایجنٹ دریافت کیا ہے۔ اس ونڈم ٹیوون اپ نامی ایک پروگرام کے ذریعہ رینسم ویئر خود کو بھیس بدلتا ہے ۔ صارفین کو آلے کی آڑ میں پروگرام ڈاؤن لوڈ کرنے کے لئے تیار کیا جاتا ہے اور انھیں راضی کیا جاتا ہے جو ان کے کمپیوٹر کی کارکردگی کو بڑھانے میں مدد فراہم کرے گا۔

اگرچہ انسٹالیشن کے بعد ، کرما کے نام سے جانا جاتا رینسم ویئر کا اثر آجائے گا ، اور صارف کے کمپیوٹر کو اسکین کرنا اس بات کا تعین کرے گا کہ جس پی سی پر اس نے اترا تھا وہ ورچوئل مشین ہے یا نہیں۔ اگر ایسا ہے تو ، کرما آپریشن بند کردیں گے۔ تاہم ، اگر یہ کوئی ورچوئل مشین نہیں ہے تو ، کرما پی سی اور اس میں شامل تمام فائلوں کو متاثر کردے گی۔

ransomware کمپیوٹر کے کمانڈ اور کنٹرول سرور سے رابطہ قائم کرکے ایسا کرنے کا انتظام کرتا ہے۔ اگر یہ کامیاب ہے تو ، صارف کی سلامتی سے پوری طرح سمجھوتہ کیا جائے گا کیونکہ کرما انکرپشن کی بٹنوں کو بازیافت کرنے کے لئے ہر کونک اور کرین کو اسکین کرے گا ، اس کے بعد اس کے اپنے خفیہ کاریوں کا ایک سلسلہ شروع ہوگا۔ یہ سیکڑوں افراد کے ذریعہ فائلوں کو آلودہ اور انکرپٹ کرے گا ، اور متعلقہ فائلوں کو.kma کی توسیع کے ساتھ نشان زد کیا جائے گا۔

یہ بھی پتہ چلا ہے کہ کرما ایک اشتہاری سسٹم کا استعمال کرتا ہے جہاں مشتھرین کرما کے پیچھے ہر انسٹالیشن کے لئے کرما کے پیچھے والے افراد کو ادائیگی کرسکتے ہیں ، کیونکہ رینسم ویئر صارفین کو مفت سافٹ ویئر “تحفے” دینے کے سلسلے میں آتا ہے۔

بچت کرنے والا فضل یہ حقیقت ہے کہ کرما کے پاس اب سے رابطہ قائم کرنے کیلئے کمانڈ اور کنٹرول سرور موجود نہیں ہے۔ اس کا مطلب یہ ہے کہ اگر صارفین کرما کے ساتھ آسانی سے کام کر چکے ہوں گے تو ، خطرہ ہمیشہ کی طرح اصلی ہے اور انٹرنیٹ سے کوئی بھی چیز ڈاؤن لوڈ کرتے وقت صارفین کو زیادہ محتاط رہنا چاہئے ، خاص طور پر جب پیش کش کو گزرنا بہت اچھا لگتا ہے کیونکہ ، انہیں شاید ہونا چاہئے۔