Un file immagine disco ISO è un formato contenitore che Windows può montare come disco virtuale. Invece di esporre un solo file, può contenere molti file e cartelle all'interno di un unico allegato, il che lo rende utile per la distribuzione di software e i backup.
Nella sicurezza informatica, i file ISO sono importanti perché possono cambiare il modo in cui un allegato viene gestito dal sistema operativo e dagli strumenti di posta elettronica. Gli aggressori possono nascondere un launcher, una DLL dannosa e un payload all'interno dell'immagine, così l'utente apre un'unità montata invece di un semplice documento. Questo può indebolire i controlli di provenienza dei file, eludere i filtri di base sulle estensioni e creare un percorso più pulito per il sideloading di DLL o per altre esecuzioni in più fasi. I difensori dovrebbero considerare sospetti gli allegati ISO inattesi, ispezionare il contenuto montato e monitorare processi figlio insoliti o caricamenti di DLL dopo l'apertura dell'immagine.