Wenn auf deinem Virtuellen System beispielsweise ein Keylogger oder eine Backdoor ist, und du dich irgendwo einloggst, dann sieht der Angreifer trotzdem deine Passwörter, ganz einfach erklärt...

Von daher.. aber das eigendliche System wird eben da nicht befallen, das ist der Vorteil.

Sollten ungesicherte Netzwerkfreigaben vorhanden sein (absolut pfui) aber doch. Ein virtuelles System entbindet nicht von einer vernünftigen Absicherung des Gastgebers. (Abgesehen davon, dass Lücken vorhanden sein könnten)