Los Trojan-IM (troyanos de mensajería instantánea) están diseñados para robar las credenciales de acceso (nombres de usuario y contraseñas) de programas de mensajería instantánea (ICQ, MSN Messenger, AOL Instant Messenger, Yahoo MSN, Skype, etc). Los datos robados son transferidos a los cibercriminales que controlan el troyano. Con el objetivo de obtener esta información, los delincuentes utilizan correos electrónicos, protocolos FTP o la web.