Através de partidas on-line ou chats o hacker faz uma busca da gamertag da vitima no Google para descobrir o e-mail associado a mesma.
Aí ele tenta fazer o login da conta, tem oito tentativas até que o sistema de segurança seja ativado, mas para ter mais oito chances ele clica em usar outro Windows Live ID.
Hackers estariam utilizando geradores de senhas e automatizando esse processo.
Vale lembrar que isso é um processo muito complicado e existem senhas que levam vidas inteiras para serem descobertas, então não, não tentem fazer isso.