думаю это вполне возможно. при переходе по ссылке будет видео. чтобы воспроизвести видео надо нажать кнопку плей. в эту кнопку можно записать что угодно. шеллкод, переполнение буфера и так далее. вопрос в том, насколько защищена жертва. брандмауэр, АВ. цель может быть защищена. надо уже копать тут.