I dati OLE sono contenuti di oggetti incorporati all'interno di un documento, spesso parte del formato Object Linking and Embedding di Microsoft. Possono memorizzare file, collegamenti o oggetti ricchi all'interno di un documento altrimenti dall'aspetto ordinario. Nei documenti malevoli, gli aggressori abusano di questo spazio di payload nascosto per occultare script, eseguibili o altri componenti che possono attivarsi quando il file viene aperto o quando un utente interagisce con l'oggetto incorporato.
Questo è importante perché i documenti-esca sono un metodo comune di distribuzione del malware. Un curriculum, una fattura o un modulo possono contenere contenuti OLE incorporati che aiutano una campagna a eludere un'ispezione superficiale e ad avviare un'infezione a più stadi. I difensori cercano oggetti incorporati insoliti, archivi nidificati e contenuti attivi nei file di Office o HWP, e utilizzano sandboxing, filtraggio degli allegati e la rimozione o la disabilitazione di OLE ove possibile. In pratica, i dati OLE sono un segnale d'allarme che un documento