Каким образом злоумышленники удалённо вытягивают файлы с паролями к примеру браузера chrome?
Вы используете сохраненные в браузере пароли. Вы включаете DC++ или FlyLink, делаете "расшарить  весь диск С:", либо скачавае предконфигурированный вариант, который делает это за вас.
После чего "хакер" в поиске вбивает имена нужны файлов в поиске файлообмена и качает файлы с сохраненными кешированными паролям, в некоторых случаях и кукисы к ним. Подкидывает это в свой браузер, и вуаля, вы хакнуты =)))))
И примеров множество, когда не требуется образование безопасника и знания языков.
иметь высшее образование в области информационной безопасности. разбираться в 20 - 30 языках программирования. ну и по мелочам ... ))). Это я про детект подобных действий