Uno strumento per immagini di disco virtuale è un software che apre, monta o gestisce file immagine del disco come ISO, VHD o formati simili, in modo che appaiano al sistema operativo come unità reali. Gli utenti possono sfogliare il contenuto, installare software o copiare file senza aver bisogno del supporto fisico originale.
Nella sicurezza informatica, questi strumenti sono importanti perché operano con un alto livello di fiducia sugli endpoint e spesso si integrano strettamente con il file system e i driver di dispositivo. Questo li rende utili per i difensori che devono ispezionare le immagini in sicurezza, ma anche attraenti per gli aggressori che vogliono mascherare payload, predisporre malware o abusare di percorsi software affidabili. I team di sicurezza dovrebbero tracciare dove sono installati questi strumenti, mantenerli aggiornati con patch e monitorare mount insoliti, sorgenti di immagini inattese o esecuzioni sospette da volumi montati.