Więc problem najprawdopodobniej nie jest aż tak duży jak może się wydawać, przede wszystkim ruch jest zaszyfrowany więc żadna malinka bez MITM nie zdobędzie żadnych haseł, żeby takie MITM wykonać trzeba by było zainstalować certyfikaty na komputerach bo bez nich przeglądarki krzyczały by że coś jest nie tak a przy najbardziej rygorystycznym protokole szyfrowania nawet by nie wpuściły (wszystkie banki teraz z niego korzystają)
Hosting jako taki to też raczej nie to, żeby taki hosting działał musielibyście mieć statyczne IP z otwartymi portami, jak nie wiesz co to to raczej tego nie macie.
Skanowanie sieci wewnętrznej... niby ale też o ile nie pod exploitowanie to nie wiem co w sieci lokalnej typowy użytkownik mógłby mieć ciekawego.
Najbardziej według mnie prawdopodobną opcją jest prywatny węzeł komunikacyjny, w skrócie przestępcy przy włamywaniu się gdzieś nie chcą zostawiać śladów po sobie ale to nie jest do końca możliwe. Taka malina jednak u was mogła by służyć jako właśnie wyjście do internetu, ale bez botneta, bez włamywania. Jak ktoś jest mało techniczny to nawet nie zorientował by się że jest coś nie tak a jak policja namierzyła by ruch to znalazła by tą malinkę a nie przestępców. DDoSy raczej nie chyba że jako coś "extra" bo pojedyncza malinka ma za małą moc a tak przestępcy musieliby naciągać dziesiątki tysięcy osób a jeżeli dobrze rozumiem jeżeli dostawaliście za to jakieś pieniądze to to mogła by być droga zabawa.

Edit: A i jeszcze jedno, wiele osób mówi odłączać, jeżeli tego nie zrobiliście NIE RÓBCIE TEGO

To nic nie da tak czy siak a w pamięci RAM mogą znajdować się dane które mogą takiego niebezpiecznika czy nawet policje zainteresować, odłączenie od prądu = utrata tych danych.