Esse incidente está associado a uma determinada empresa de monetização de software de pagamento por instalação, ou seja o dinheiro é gerado para cada instalação. Se você baixar um programa gratuito que é monetizado por esta empresa, você será saudado com uma oferta para um programa gratuito que pretende otimizar o seu computador. Este programa é o Windows-TuneUp a.k.a Karma.
Uma vez instalado, o programa exibe uma janela mostrando estatísticas de desempenho falsas e uma opção para otimizar o sistema. Quando o usuário está testando a ferramenta, o ransomware está silenciosamente criptografando os arquivos.