>Сам я не специалист, но вижу что специалисты оценивают работу довольно высоко.
Специалист не может оценить это высоко. Специалист может только удивиться как можно при помощи не выдающегося инструментария и мозгов, которые пишут зловреды на .Net, залезть так далеко и с таким результатом.
Они не пользовались неизвестными уязвимостями, нахождение которых можно было бы приписать им. Они никакими не пользовались. Они не использовали ничего, что не может использовать дите, решившее поиграть в хакеров.
Но это не заслуга хакеров, а уровень сотрудников атакованной компании.
