пфф.
виурсня, ворующая логины и пароли к ftp, в том числе снифингом (т.е. когда ты каждый раз ручками вводишь, не сохраняя) -- уже давно общее место.

спасение -- в одноразовых паролях, но многие ли их умеют?

А что, ssl уже отменили?

в смысле -- приняли?
шо, Explicit FTPS или Implicit FTPS сильно распространены?
или помешают вырусне отснифить клавиатуру или данные на уровне сокета?

До уровня сокета ещё добраться надо.

Но в целом, конечно, верно, именно через FTP они и получают доступ к сайтам, а как же иначе.

бают, что вирусня до уровня устройства добирается.
так что с уровнем сокета не проблема, судя по всему