Подмена в .htacess - хостинг ht-systems, filezilla, wp

У него и спросите. В приведенном выше файле ничего вредоносного нет, кроме запрета выполнения php скриптов не из списка.

Ага... бегает по сайтам и исправляет  htaccess 🤦🤦🤦

Потому, что нет. Я лично лечил раз 5 сайты с таким  htaccess и это делает вирус. 

Я тоже сталкивался с nulled Rehub, тоже такая херота.

По поводу зачем: вероятно, чтобы шелл залитый не удалили. ) Как вариант. Скорее всего скрипт должен хомячить ссылки из php страниц.

Если он вам этого не обещал, то в чем он виноват? Это стандартная конфигурация хостинга. Нужна изоляция? Выбирайте хостинги с изоляцией.

Сразу видно комментарий эксперта, который ниразу в жизни не сталкивался с тем, как взламывается ВП и что при этом происходит с его .htaccess :)