Il camuffamento PNG è una forma di masquerading del tipo di file in cui contenuti malevoli vengono presentati come un'immagine PNG per sembrare innocui. Il trucco può comportare il rinominare un payload con l'estensione .png, servirlo con metadati simili a quelli di un'immagine o inserire dati non immagine in un contenitore che assomiglia a un normale file immagine. L'obiettivo è far sì che utenti, browser e alcuni strumenti di sicurezza lo trattino come normale contenuto web.
Questo è importante perché chi difende spesso dà priorità a eseguibili, script e allegati evidenti, mentre i file immagine sono di solito considerati a basso rischio durante il triage. Negli attacchi reali, il camuffamento PNG può aiutare i payload a confondersi nella cache del browser, nei download o nei percorsi di distribuzione dei contenuti, ritardando l'ispezione e riducendo i sospetti. I team di sicurezza lo contrastano controllando le firme dei file, le discrepanze del tipo MIME, contenuti script o archivio inattesi e comportamenti sospetti dopo l'apertura. La lezione chiave è che il solo nome del file non prova che un file sia sicuro.