Пароль и сид фразу сложно представить какой дырявой должна быть винда чтоб утащили. А уж файл и подавно.
Программа следит за окном телеграмма, и за мгновение отправляет через него автору всю информацию. Ну или следит когда нет активности, чтоб пользователь не спалил даже. Никакой антивирус и файрволл не поможет