Theo Sophos, một khi đã được cài đặt vào máy, Banker.AJ sẽ rình người sử dụng truy cập vào những website ngân hàng quen thuộc của họ rồi ăn cắp password và sao chép quy trình của giao dịch trên màn hình.