Вирусы обычно пишут под глобальные задачи и под известные проекты, типо стима и подобных вещей. Сейчас более менее нормальная защита - это привязка к телефону - это если на стороне клиента взлом. Если сам сервак взломан, то тут косяк со стороны разрабов и будет обязательно устранён и скорее всего ресы вернут. В МКГЛ защита многоуровневая, а именно секретное слово, привязка к почте, привязка к телефону, привязка к ИП и железу. Если использовать полную защиту, то многих проблем можно избежать. Если стоит привязка к почте, то скорее всего почту и ломанули и это была целенаправленная акция, для глобальных хакеров МКГЛ просто не интересен. Самое простое и доступное для тру хакеров это различные батники, сканеры клавиш и тупо воровство кукесов, хотя с последним кажется сейчас в браузерах стали делать защиту. Писать что то серьёзное под МКГЛ - это не рационально, хотя если по фану, то всё может быть. Скорее всего почту взломали, может и есть смысл поменять почтовый ящик.