Tietoturvayhtiö Trend Micron tutkimuslaboratorion mukaan pikaviestiohjelmistojen kautta leviävät tietoturvauhat ovat lisääntymässä voimakkaasti. Syitä ovat sekä pikaviestinten yleistyminen että niiden ominaisuuksien kehittyminen ja käytön monipuolistuminen.
IM-ohjelmistoilla kuten esimerkiksi Google Talkilla, Skypellä, tai Microsoftin Messenger-ohjelmistolla voidaan muodostaa yhteys tietokoneiden tai muiden laitteiden välille ja välittää yhteyden kautta reaaliajassa muun muassa tekstiä, ääntä, tiedostoja ja videokuvaa.
Pikaviestiohjelmistoja käytetään tietokoneiden lisäksi muun muassa älypuhelimilla ja pelikonsoleilla joko internet-, Bluetooth- tai infrapunayhteyden kautta.
Pikaviestiohjelmistojen kautta leviää tällä hetkellä ainakin sata erilaista haittaohjelmaa. Yleisimmät leviämistavat ovat liitetiedostot tai linkki lataussivustolle, jonka kautta mato, keylogger-ohjelma, vakoiluohjelma, mainos tai muu haittasovellus latautuu.
Pikaviestimet voivat avata oven myös muun muassa tietojen kalastelulle, selainkaappauksille tai palvelunestohyökkäyksille.
Ensimmäinen havaittu pikaviestimato WORM_CHOKE.A lähetti itsensä automaattisesti liitetiedostona kaikille niille, jotka aloittivat pikaviestikeskustelun tartunnan saaneen käyttäjän kanssa.
Tuoreimmista uhista esimerkiksi WORM_KELVIR-, WORM_AGOBOT-, ja WORM_BROPIA-matojen muunnelmat voivat levitä sähköpostin liitetiedostojen lisäksi myös pikaviestinten kautta.
Yhdistelmäuhkien tapaan nämä madot saattavat myös hyödyntää korjaamattomia haavoittuvuuksia, Trend Microsta varoitetaan.