¿Es posible ocultar el código malicioso dentro de una imagen o detrás de él como se muestra en una página web y luego, si el usuario guarda esta imagen, en realidad está descargando el código malicioso?
Esto es un tanto vago, así que he tenido problemas para encontrar mucho en Google al respecto, si existe, definitivamente apreciaría un enlace donde pueda leer más sobre esto.
Hay muchos métodos para ocultar información dentro de una imagen, como dentro de los metadatos , después de la imagen o incluso dentro de la imagen utilizando esteganografía . En el caso de ejecutables reales, necesita algún código para extraer la información de allí antes de poder ejecutarlos como programas. Pero en el caso de Java, Javascript o programas similares, tal archivo podría ser una imagen y código de en el mismo tiempo y se ejecuta de inmediato.
Muchos programas que muestran imágenes solo mostrarán los datos de la imagen hasta la resolución definida en el encabezado de la imagen, todo lo que se adjunta se descartará para su visualización, sin embargo, todavía está en el archivo.
Más información en esta imagen al final: P
PS:Guardelaimagenyábralacon,porejemplo,uneditorhexadecimal,soloseadjuntauntextosinformato,porloqueinclusoabrirlaenelblocdenotasdeberíafuncionarbien.
Editar:másinformaciónsobreestetemasepuedeencontraren
Lea otras preguntas en las etiquetas web-browser malware virus