В этой теме официальных сообщений от гугла вроде как нет.
Товарищ, который всем отвечает на вопросы (bkc56) говорит, что мол это не вирусы, а вход именно по паролю. Его удивило, что спам был разослан, а стандартного смены пароля и удаления контакт-листа (как обычно происходит при взломе аккаунта) - не было