Não deixa de ser um worm, porque tira partido de condições que existem em determinadas configurações, sendo por isso possível automatizar um ataque sem a intervenção do utilizador. Muitos dos worms com mais sucesso no windows foram um pouco deste tipo (eu colocaria no mesmo nível factores como não actualizar sistemas ou não alterar passwords por omissão).

Concordo contigo que as condições não serão simples de encontrar e por isso a noticia em si tem mais o objectivo de alarmar do que propriamente informar.