С 13 апреля 2026 года текст в репозитории обновлялся не менее 11 раз, причём при каждой смене стиха ботнет автоматически вычислял адрес нового C2-сервера.

Полезная нагрузка представляет собой исполняемый ELF-файл, замаскированный под системную библиотеку libgcrypt. Программа обращается к репозиторию на GitHub, считывает актуальный текст стихотворения и запускает процедуру извлечения четырёх ключевых слов:

Первое слово извлекается функцией extract_poem_phrase_field между фразой In the silent hum of и запятой.
Второе слово парсится между выражением each pulse of и словом threading.
Третье слово выделяется между строкой Beyond the wall of и запятой.
Четвёртое слово считывается отдельной ассемблерной процедурой в блоке кода 0x44a8db–0x44a99b, где программа ищет маркер of distant servers, делает откат назад к предыдущему пробелу, проверяет наличие четырёх байтов the и берёт следующее за ними слово.