Buenas 

Primeramente disculpar si sueno algo tonto, pero no soy experto en informatica mas que nivel aficionado jeje Así que perdón si molesto a alguien con planteos algo tontos    ;

Yo suelo bajar caps. de anime en formato .mp4 desde sitios que colocan players embed (generalmente los bajo de el mismo sitio o utilizo TubeOffline para extraer el .mp4 de el embed) y los bajo en mi movil Android.

Se bien que ejecutar cosas en plan apks (Android) o exes (Windows) no es algo prudente (y no lo hago)... Pero leyendo este foro me topé con un hilo donde comentaban algo relacionado a ocultar código en contenido multimedia. Y ahí surgío mi duda: ¿Que tan posible es esto?

Me refiero a ejecutar código malicioso para robar datos, o bajar malware con el simple hecho de reproducir un archivo mp4 o ver una imagen jpg

No se si estoy siendo muy ignorante en el tema, pero nunca pensé que existía algo mas allá de bajar un apk o ejecutar complementos.

¿Debería preocuparme por ver videos o bajarlos? ¿O estoy siendo exagerado?

De nuevo perdón si sueno algo tonto :$ ¡Gracias por sus consejos!

No es exagerado, existe por ejemplo un payload si mal no recuerdo para generar un mkv malicioso que funcionaba con una versión específica de VLC.

https://www.rapid7.com/db/modules/exploit/windows/fileformat/vlc_mkv/

Y hay muchos más para diferentes otros software también, no son comunes estos métodos pero existen...


B#

Existe algo llamado "esteganografía", método por el cual se puede introducir mucha inormación en una imagen...


Info: https://www.kaspersky.es/blog/digital-steganography/18791/

 

Hola, el hecho que un antivirus detecte una imagen externa, por ejemplo de un avatar, no quiere decir que sea realmente un virus, puede pasar que esa imagen esté alojada en algún hosting que tiene una IP en la blacklist del antivirus, por ejemplo pueden haber usado esa IP para realizar ataques, incluso también puede ser por el dominio, otra cosa también puede ser porque apunta a un archivo PHP y ése se encarga de mostrar la imagen, pero para mostrar el avatar primero el archivo PHP hace un procesamiento antes y eso el antivirus lo puede tomar como inseguro o un virus.

Tambien puede ser porque las DNS devuelva alguna IP maliciosa, ya que cuando hacemos un DNS podemos obtener varias IPs, no solamente una,


Saludos