Популярный сервис «Google Группы» начали эксплуатировать в своих целях злоумышленники для распространения посредством данного сервиса вредоносных программ. Так например, на компьютеры жертв могу проникнуть модификации семейства троянцев Trojan.Fakealer. Схема действий злоумышленников чем то особенным не отличается. Начинается все с того, что пользователь получает по электронной почте спам-сообщение, содержащее в себе ссылку на файл, который выложен в одной из специально подготовленных злоумышленниками групп Google. В письме как  обычно используются различные методы социальной инженерии, вынуждающие пользователей скачать файл. Например, может сообщаться о том, что изменились параметры доступа к электронной почте, и пользователю необходимо скачать инструкции перед тем, как внести изменения. Либо что почта пользователя была взломана, в связи с чем также предлагается воспользоваться специальными инструкциями. После того как жертва злоумышленников проходит по ссылке, в браузере открывается окно со ссылкой непосредственно на вредоносный файл. За ним могут скрываться, в частности, модификации Trojan.Fakealert, которые являются лжеантивирусами. По истечении нескольких часов после прохождения спам-рассылки при попытке открыть такую ссылку в браузере сервис «Google Группы» сообщает пользователю о том, что страница, которую тот открыл, может содержать спам. Но если пользователь нажмёт кнопку "Я хочу просмотреть содержание", он по-прежнему может скачать вредоносный файл. Таким образом, доступ к вредоносному файлу полностью не блокируется.