ну это как бы логично, подломал систему, закрепился в ней, узнал легитимный инструмент чем пользуются и продал доступ на него чтобы не палить компрометацию. Хотя отчет полный не видел, ну как говориться ждем. Сама история интересна почему именно он привлек внимания GI