За какими самыми «лакомыми» папками и файлами следят хакеры?

типа password.txt

Как показывает практика (сисадминская), такой файл обычно лежит на рабочем столе, но называться может как угодно (1111, Заметки, Важно, Строймонтаж, Вася, и т.д.). Формат либо .txt, либо .doc, очень редко .xls

hint000, ну мне он собственно и не нужен, интересует какие папки и файлы со стандартными путями воруют

Павел, любые. Стандартные пути не имеют значения.

Если атака целевая (т.е. взломщик заранее знает, что нужно брать на этом конкретном компьютере), то он найдёт нужные файлы и по нестандартному пути. Такое бывает, когда жертва (человек или компания) занимается серьёзным бизнесом, и для целевых атак нанимают хакеров высокой квалификации, дорого.

Если же взломали просто потому, что было легко вломать (без конкретной цели), то в 99% случаев файлы на таком компьютере важны лишь для владельца этих файлов, но не для взломщиков (файлы могут тупо удалить, зашифровать, или слить всё подряд в надежде, что найдётся хоть что-нибудь интересное). Короче, нет каких-то правил, о которых вы спрашиваете.

hint000, логично , оценил бы этот ответ как решение , если бы он не в комментах был , перенесите наверно туда его

будете смеяться, но пароли передаются везде, в мессенджерах, почте, да просто в голосовых сообщениях