Un DMG è un file immagine disco per macOS. Quando viene aperto, viene montato come un disco virtuale, così gli utenti possono installare app, trascinare file o eseguire software in pacchetto. Poiché è una parte normale del flusso di lavoro del software su Mac, i DMG sono ampiamente usati per distribuzioni legittime.
Questa stessa fiducia rende i DMG utili agli aggressori. Un DMG malevolo può nascondere un programma di installazione trojanizzato, ingannando gli utenti e spingendoli ad avviare malware che ruba password, cookie del browser, token di sessione o dati del wallet. I difensori cercano immagini scaricate sospette, esecuzioni inaspettate al primo avvio da volumi montati e aggiramenti delle protezioni di macOS come Gatekeeper e i controlli di quarantena. In termini di sicurezza, il DMG non è il payload in sé, ma un contenitore di consegna che può far sembrare routinario un software dannoso.