Hay miles de motivos para realizar esto, sin embargo, dudo mucho haya sido por la razon que nombras,,, Hay en internet lo que se denomina como "mercado negro", este es movido por una organizacion criminal (Incluso se comportan como tal) y ganan muchisimo dinero vendiendo numeros de tarjetas de cdto, vendiendo malware, clonadores de tarjeta, etc...
Si uno coloca un troyano en una PC (hay lo que se denominan "mulas" que son los que se encargan de infectar PCs), obtiene todo tipo de datos de esa persona, puede ver lo que hace, ESCRIBE, e incluso hay algunos malwares que graban conversasiones que graban lo que uno habla por medio del microfono...
Imagina el potencial de esto, si un usuario infectado entrara a paypal, o introdujera el numero de su tarjeta de credito en alguna web, programa, etc, aquel que distribuye el malware (O mejor dicho, aquella organizacion criminal en caso de ser una) obtiene el numero de esa tarjeta de credito u otros datos de importancia... ¿Y si se infectara un PC de la oficina del FBI?
¿Entiendes lo poderoso que puede ser un malware y el porque internet se llena de este?
Tengo un pdf de panda security que habla sobre el mercado negro del internet, si les interesa puedo subirlo, es muy buen material

Saludos