Porque no tiene privilegios elevados el abrir una imagen (solo lectura), a no ser que ya esté un previo compromiso de seguridad, que es raro en ese orden.
Como le mencioné, y según lo que he leído (que no soy especialista en malware), tuvo un gran impacto (relativamente reciente) el uso de ".gif". Fue noticia.
Ya con las imágenes es cosa del pasado. Fíjese en la fecha del Foro que menciona, además no es una imagen, sino un ejecutable que se está haciendo pasar por una, con el viejo "truquito" del remombrarla con .jpg:
Los enlaces son solo para miembros. Registrate o iniciá sesión"
Según la descripción de Virustotal a la que ha vinculado, esto en realidad no es una imagen, sino un ejecutable PE32 real (ejecutable normal de Windows). Por lo tanto, solo se cambió la extensión del nombre del archivo para ocultar el propósito real del archivo.
PE32 no se ejecutará automáticamente cuando tengan la extensión .jpg como en este caso. Además, el visor de imágenes que se invocará con el archivo de forma predeterminada no ejecutará el código, sino que saldrá o se quejará de que esta no es una imagen válida.
Por lo tanto, este archivo no funcionaría solo. Pero estos archivos se utilizan normalmente junto con otro archivo que le cambiará el nombre a name.exe y lo ejecutará. Esto se puede hacer mediante algún archivo por lotes, con la ayuda de Windows Scripting Host ActiveX dentro de un sitio web o correo electrónico o similar. Esta estrategia se utiliza para eludir antivirus y cortafuegos que podrían omitir el análisis del archivo "jpg" debido a la extensión y no encontrarán nada sospechoso en el script que lo acompaña (que solo cambia el nombre del archivo y lo ejecuta).
... si hay alguna forma de decodificar / descompilar los datos de la imagen
Una vez más, esto no es una imagen sino un ejecutable, por lo que la herramienta de elección podría ser un desensamblador, un depurador, una ejecución en espacio aislado, etc. Vea también el análisis de Virustotal."
Por lo general, desde un email se proyecta con un Word o PDF, que por eso es peligrosísimo el abrir a la ligera este tipo de archivos.
Pues muy interesante está el tuto que puso
@Lautaro Villarreal Culic':
https://underc0de.org/foro/criptografia-253/ocultar-archivos-dentro-de-una-imagen-con-zstego-(esteganografia)/msg143623/?topicseen#msg143623
