O malware estende o framework Mirai com capacidades como C2 criptografado, scanner brute-force SSH, módulo SOCKS5, coletor de credenciais e arsenal de exploits para múltiplas vulnerabilidades.
Essas adições ao código original do Mirai aumentam a sofisticação e a dificuldade de detecção.
