Под захочет я имел ввиду - если будет иметь желание и такую цель. Ведь никто не мешает включить в системные требования - обязательный запуск под аккаунтом администратора, мотивируя это какими-либо выдуманным решением?
То, что вы запускаете неизвестную вам программу под виртуальной машиной - честь вам и хвала, но это не означает, что мы встроили в нее какой-либо вредоносный код.

В любом случае вы же доверяете брокеру, хотя он имеет доступ к логинам всех пользователей, и может зайти под ним и совершить нужную для себя сделку. Или даже проще, может устроить "технический" сбой на сервере. Про цифровую подпись я в курсе, но все брокеры ее используют. Опять же ее тоже можно украсть и т.п.

В любом случае, некоторая паранойя никогда не помешает. Если кто-либо желает принять дополнительные меры по защите своих данных от НАС высказывайтесь на форуме. Мы примем к сведению, если это возможно - это будет реализовано в программе.