EL MALWARE OCULTO EN UNA IMAGEN INOFENSIVA
Publicado por: Norberto Guevara Alejos
Columna: Más allá del Byte
Hoy vengo a hablarles de un concepto de ciberseguridad que puede sonar a ciencia ficción, pero que es totalmente real: la posibilidad de esconder malware dentro de una imagen digital. Esto se conoce como esteganografía y es una técnica utilizada por atacantes para pasar desapercibidos e infiltrar software malicioso en los dispositivos de los usuarios. La esteganografía es el arte de esconder un mensaje dentro de otro, y en el mundo digital esto se logra manipulando los bits de los píxeles en una imagen JPG o PNG, utilizando información redundante para esconder código malicioso dentro de ellos, haciendo que la imagen se vea exactamente igual a una simple vista, por lo que pasa desapercibida por los filtros de seguridad. El ataque cibernético a los usuarios ocurre cuando la imagen no es solo vista, sino procesada por un programa o sitio web vulnerable, lo que provoca que el contenido del malware en ella se libere y se ejecute en el sistema de la víctima. Esta técnica es especialmente peligrosa porque el malware no viaja como un archivo ejecutable (.exe) que el antivirus detectaría, sino como un archivo de imagen que parece inofensivo, permitiendo que la amenaza se propague sin ser detectada para robar información o descargar más malware al dispositivo de la víctima. Como sabemos, normalmente estamos en grupos de WhatsApp en donde la mayoría de las veces no conocemos a los otros participantes, y ese es un claro ejemplo de que puede existir una brecha de inseguridad, ya que en esos grupos suelen enviar todo tipo de contenido. Uno como usuario omite estos pequeños detalles, pero ahora que ya sabes que es posible insertar un malware oculto, nada como tener nuestros dispositivos actualizados y con antivirus. La esteganografía es una forma de hackeo que nos enseña que hasta la foto más inocente puede esconder una amenaza. Ayúdame a compartir esta información que sin duda alguna le puede ser de utilidad a alguien








