Pri tipičnom instant message (IM) napadu hakeri šalju e-mail-ove ili IM programe dizajnirane da pronađu i ukradu listu kontakata korisnika računara. Koristeći automatizovane računare hakeri zatim šalju neželjene instant poruke svakome ko se nalazi na listi kontakata pretvarajući se da su vlasnik računara koji je zaražen i pozivajući primaoca poruke da poseti lažni web sajt. Proteklog meseca broj instant poruka koje su sadržale računarski malware porastao je za 500% u odnosu na prethodni. Najčešći problemi za viruse instant poruka su vezani za korporacije jer širenje po mreži preduzeća takvog virusa može imati ogromne posledice.