Karakurt, sadece birkaç ay içinde 40'tan fazla kurbana ulaşmayı başaran yeni kurulmuş bir siber suç grubudur. Finansal olarak motive olan APT gruplarının çoğunun aksine, Karakurt kurbanlarının verilerini bir fidye yazılımı tehdidi yoluyla şifrelemez. Bunun yerine, operasyonları, ihlal edilen sistemlerden hassas verileri sızdırmaya ve ardından elde edilen bilgileri halka açıklamakla tehdit ederek mağdurları gasp etmeye odaklanıyor.
Karakurt'un bir diğer belirgin özelliği, bilgisayar korsanlarının büyük şirketleri veya kritik altyapı hizmetlerini hedef alan tipik yaklaşımdan sapmış olmalarıdır. Bunun yerine, bilgisayar korsanları daha küçük şirketleri veya kurumsal yan kuruluşları tehlikeye attıklarında daha hızlı bir yaklaşım sergiliyorlar. Bu, Karakurt'un bir sonraki kurbana geçmesini sağlarhızlı bir şekilde. Şimdiye kadar, güvenliği ihlal edilen kuruluşların çoğu Kuzey Amerika'dan geldi ve Avrupa ikinci sırada yer aldı.