وبحسب الباحثين، يجمع البرنامج بيانات الدخول والجلسات وبيانات محافظ العملات الرقمية، ثم يبني ملفاً يُثريه بإيصالات وسجلات طلبات. ويمكنه إرسال هذه الحزمة إلى نموذج عبر OpenRouter لتقييمها.
وتعطي الإعدادات الأولوية لكلود أوبوس 4.6، ثم Kimi K2 وجيميني 2.5 فلاش عند رفض الطلب. وهذا وصف لما ينص عليه الكود، وليس دليلاً على قبول النماذج للطلبات. ومن دون مفتاح API، يمكن أن تستمر السرقة دون مرحلة الذكاء الاصطناعي. وتوصي تالوس بإبطال رموز الوصول المحتمل اختراقها وتغيير كلمات المرور.