С 13 апреля 2026 года текст в репозитории обновлялся не менее 11 раз, причём при каждой...
С 13 апреля 2026 года текст в репозитории обновлялся не менее 11 раз, причём при каждой смене стиха ботнет автоматически вычислял адрес нового C2-сервера. Полезная нагрузка представляет собой исполняемый ELF-файл, замаскированный под системную библиотеку libgcrypt. Программа обращается к репозиторию на GitHub, считывает актуальный текст стихотворения и запускает процедуру извлечения четырёх ключевых слов: Первое слово извлекается функцией extract_poem_phrase_field между фразой In the silent hum of и запятой. Второе слово парсится между выражением each pulse of и словом threading. Третье слово выделяется между строкой Beyond the wall of и запятой. Четвёртое слово считывается отдельной ассемблерной процедурой в блоке кода 0x44a8db–0x44a99b, где программа ищет маркер of distant servers, делает откат назад к предыдущему пробелу, проверяет наличие четырёх байтов the и берёт следующее за ними слово.