Un allegato immagine disco è un contenitore di file che si comporta come un'unità virtuale. Esempi comuni includono file VHD o ISO. Quando viene montato, può esporre cartelle e file all'interno dell'immagine, anche se l'allegato esterno può sembrare un singolo file ordinario.
Questo è importante nella sicurezza informatica perché gli aggressori usano le immagini disco per far apparire il contenuto malevolo meno sospetto di un normale allegato di documento. Un utente può essere più propenso ad aprire un'immagine disco rispetto a un file Office con macro abilitate, e alcuni filtri o sandbox possono ispezionarlo in modo diverso. Nel phishing mirato, l'immagine può trasportare un documento-esca insieme a un payload di seconda fase, aiutando l'operatore a separare l'esca dal malware. I difensori dovrebbero ispezionare le immagini montate, monitorare l'avvio di processi insoliti dopo l'apertura di un file e trattare gli allegati immagine disco provenienti da email o messaggistica con la stessa cautela riservata ai contenuti eseguibili.