Un file ISO è un'immagine disco: un singolo archivio che può rappresentare un intero CD, DVD o pacchetto di installazione virtuale. È utile per la distribuzione legittima di software perché preserva la struttura dei file e può essere montato come un disco reale.
Negli attacchi informatici, la stessa comodità rende i file ISO attraenti per nascondere malware. Un ISO malevolo può contenere script, installer o collegamenti che sembrano innocui finché un utente non monta l'immagine ed esegue il file incorporato. Poiché il tipo di file spesso appare come un normale pacchetto software, può aggirare i sospetti dell'utente in falsi build di giochi, software crackato e altri download basati su esche. I difensori dovrebbero trattare i file ISO come contenuti a rischio di esecuzione, specialmente se provenienti da fonti non ufficiali, e analizzarli prima di aprirli. Sui dispositivi, un'attività di montaggio inattesa o processi figlio avviati da un'immagine montata sono segnali di avvertimento utili.