Собственно все это дело реализуемо и реально.
Для начала им потребовалась база мыл одноклассников, ну или любая РУ база.
подмена адреса отправителя - функция любого веб скрипта. ну и на сайте фейковом юзали метаксплоит для автоскачивания трояна.
можно при желании повторить и для контакта тоже самое.
есть желающие? 30% работы возьму на себя)