VRHMDは大別してWindowsアプリで動くPCVRとAndroidアプリで動くスタンドアロンがあるんだけどどっちでも関係なく
UnityスクリプトAPIのセキュリティ上の欠陥を悪用して広がるって事なのかなぁ。

メタバースでパンデミック ソーシャルVRをハッキングする攻撃 ヘッドセットを乗っ取り、ユーザー間でも感染 https://www.itmedia.co.jp/news/articles/2211/22/news062.html