Да, если злоумышленник получил доступ к учётной записи Skype пользователя, то он может распространять “левые” файлы. Это могло произойти, например, так:
1. пользователь где-то указал адрес своего почтового ящика;
2. на почтовый ящик пользователя было прислано сообщение, в котором предлагалось скачать какой-то файл формата rtf.
3. пользователь скачал этот файл и затем открыл. А в нём содержался script, с помощью которого злоумышленник получил доступ к почтовому ящику пользователя.
4. С помощью почтового ящика получил доступ к учётной записи Skype.
Либо каким-то иным способом.