Citar¿Toda ejecución de un malware es visible para el usuario en Android? ¿Es posible que pueda hacerse en "invisible"?
si, es muy dificil y poco probable pero hay un chance, aun así nunca he escuchado de ninguna vulnerabilidad que permita ejecutar un codigo por una imagen
Citar¿La extensión a la que haces referencia es ".jpg .apk" o son dos extensiones diferentes y separadas? Eso no me quedó muy claro.
es que antes lo que hacían era que te envíaban en windows por ejemplo "imagen.jpg.exe" como el OS oculta las extensiones de archivo conocido, se vería "imagen.jpg" ... increiblemente hoy dia lo siguen haciendo incluso en android XD aun cuando android no oculta la entension