Одной из характерных особенностей ClipBanker является его способность перехватывать и изменять данные в буфере обмена. Когда пользователь копирует и вставляет банковские реквизиты для перевода, троян автоматически заменяет эти данные на реквизиты злоумышленника.
После установки на компьютер ClipBanker может также собирать логины и пароли, и отправлять их на удаленный сервер.