Ha a kártevő nem tud root jogot szerezni, akkor van értelme. Akkor tud, ha használni tud egy kernel bugot, vagy ha olyan felhasználó jogát szerzi meg, amiből, az Ubuntu okosságágát használva, sudo-zol. Az előbbit az teheti nehezebbé, ha a potenciálisan veszélyes dolgokat is guest-ként csinálod, és persze frissíted a rendszert, az utóbbit pedig az, ha sudo-t nem a szokásos felhasználói fiókodból használsz.
Amúgy itt nincs SMS ellenőrzés, vagy ilyesmi? Vagy az egyenleged is különösen titkos? Ha nem lenne, én nem bíznám a pénzemet másra is használt rendszerre.