anker.FJI przeprowadza poniższe akcje:

• Monitoruje ruch sieciowy i oczekuje, aż użytkownik odwiedzi serwisy online jednego z następujących banków:
  Banco do Brasil
  Brad. Juridico
  Bradesco
  CEF
  GERENCIADOR
  Itau
• Oczekuje również, aż użytkownik wprowadzi jeden z poniższych adresów:
  https://www2.bancobrasil.com.br/aapf/saldos/006.jsp?codT=0
  https://www2.bancosbrasil.com.br/aapff/aaii/principal
• W chwili, gdy użytkownik wpisuje adres internetowy jednego z powyższych banków Banker.FJI wyświetla fałszywą stronę logowania.
• W ten sposób autor trojana wchodzi w posiadanie poufnych danych użytkowników.
• Wszystkie powyższe informacje wysyła za pośrednictwem wiadomości email do autora trojana.