никто не может соперничать с теми ресурсами которые спецслужбы вкладывают в поимку хакера
Как раз с
такими ресурсами соперничать совсем не сложно.
Если же рассмотреть вопрос теоретически, абстрагировавшись от вопроса о финансировании наших спецслужб, то короткоживущий сокс действительно снижает вероятность обнаружения, но не очень сильно, не драматически. Вероятность же доказывания при этом не только не снижается, но даже повышается: чем сложнее система, тем больше следов. В этом отношении заблаговременно установленная троянская программа на своём собственном компьютере - козырный туз.