лично я думаю, что чел хапанул бэкдора. Бэкдор поправил ему настройки безопасности для гостевого аккаунта и разрешил RDP соединение. (для одновременного подключения нескольких пользователей по RDP в windows нужно патчить dll.) Ну а далее понятно. Подрубился к машине, и отправил самому себе на кошель с его кошеля Чиюшку.... профит