Una minaccia veicolata da file è codice o contenuto malevolo distribuito all'interno di un file come un documento, un archivio, un foglio di calcolo, uno script o un programma di installazione. Il pericolo non deriva da uno sfruttamento diretto della rete, ma da ciò che accade quando un utente apre il file o quando un flusso di lavoro automatizzato lo elabora. Il file può contenere macro, oggetti incorporati, script, compressione armata o payload nascosti progettati per essere eseguiti nell'ambiente di destinazione.
Questo è importante perché i file sono uno dei punti di ingresso più comuni negli attacchi informatici, soprattutto tramite email, condivisione di file e scambi con i fornitori. I difensori riducono il rischio con il filtraggio degli allegati, la scansione multi-AV, il sandboxing e il content disarm and reconstruction (CDR), che rimuove il contenuto attivo e ricostruisce file più sicuri. Nelle infrastrutture critiche, dove il tempo di attività è essenziale, bloccare o sanificare le minacce veicolate da file può prevenire l'esecuzione di malware, il furto di credenziali e le interruzioni prima che il contenuto raggiunga i sistemi operativi.