I programmi Trojan-IM sono preposti al furto dei dati (login e password) relativi agli account utilizzati per i programmi di messaggistica istantanea (quali ICQ, MSN Messenger, AOL Instant Messenger, Yahoo Pager, Skype ed altri ancora).
Le informazioni reperite sui computer infetti vengono poi trasmesse ai malintenzionati in agguato. Per la trasmissione dei dati illecitamente sottratti i malfattori possono utilizzare la posta elettronica, i protocolli FTP o HTTP (includendo i dati in una specifica richiesta), oppure ulteriori metodi.