Het Linux-botnet Evooo1Bot breidt zijn mogelijkheden aanzienlijk uit door functionaliteiten toe te voegen die verder gaan dan traditionele DDoS-aanvallen. Naast het uitvoeren van gedistribueerde denial-of-service-aanvallen implementeert het botnet nu ook modules voor het exploiteren van kwetsbaarheden, het stelen van inloggegevens en het opzetten van reverse SOCKS-relays.

Door deze uitbreidingen verandert Evooo1Bot geïnfecteerde apparaten in een persistent infrastructuurnetwerk voor aanvallers. Dit stelt kwaadwillenden in staat om langdurig toegang te behouden en hun activiteiten te verbergen door het verkeer via de geïnfecteerde systemen te routeren. De toevoeging van exploitatiemodules en credential theft vergroot de impact van het botnet aanzienlijk, doordat het niet alleen apparaten kan overnemen, maar ook gevoelige gegevens kan bemachtigen en verdere aanvallen kan faciliteren.