Theo công ty bảo mật di động iVerify, Cellik được phân loại là một RAT (Remote Access Trojan) hoàn chỉnh, có khả năng giành quyền kiểm soát hoàn toàn thiết bị Android bị nhiễm. Các tính năng của Cellik bao gồm truyền màn hình theo thời gian thực, chặn thông báo, ghi nhật ký thao tác bàn phím, truy cập hệ thống tập tin, đánh cắp và xóa dữ liệu, cũng như liên lạc với máy chủ điều khiển qua các kênh mã hóa.
Cellik có thể vượt qua Google Play Protect, mặc dù vẫn chưa có xác nhận độc lập
