Вирус может перекинуться сквозь виртуальную машину. Но это маловероятно. Очень маловероятно.
Как как правило вирусы на это не рассчитаны, виртуальные машины редкость сравнительно. И встраивать в вирус код преодоления границы - малый выхлоп.

Во время разработки фронтенда тебе начинают быть видными коррективы которые нужно внести. Во время разработки бекэнда ты создаешь основу, чтобы можно было фронтенд опробовать.
У нас так: делаем ядро бекенда, чтобы можно было начерно сделать фронтенд. Потом подтачиваем бекенд. И так по кругу

Вряд ли те, кто вам так говорят, понимают действительную суть проблемы. Вряд ли те, кто вам так говорят, сами используют идентичность окружения для разработки и эксплуатации. Это важно только для веб-разработчиков, так как сервера в эксплуатацию обычно запускаются на Linux. Для других неважно. Как правило для не веб-разработчиков существуют хорошие платформы под Windows и MacOS X. Но можно отлаживать на Ubuntu и не мочь вывести в эксплуатацию без косяков. Изучайте Docker, Vagrant. Они помогут сделать вам идентичное окружение и во время разработки и во время эксплуатации. Тогда и на Windows и на MacOS X сможете без проблем работать с идентичным ПО и обходить ваших "советчиков". Маленькая деталь - на сервере тоже должен использоваться Docker.

Есть 3 широкоиспользуемых способа:

1. GPS/ГЛОНАСС
2. Wi-Fi сети.
3. Вышки связи, сотовые базы операторов, то есть так называемые соты. В дебужном режиме телефона добраться до них несложно. Как добраться до них в обычном режиме телефона - не представляю.

Также некоторые операторы предлагают такую услугу. Они вас секут методом 3. Можете у них запросить и получить готовый ответ по SMS.

Методы 2 и 3 осуществляются с использование баз данных с координатами сетей.