Probablemente, la imagen es desencriptada por la interfaz dm-crypt del kernel Linux.