Un elaboratore di testi è un software usato per creare, modificare e formattare il testo dei documenti. Esempi comuni gestiscono file come rapporti, lettere e modelli, e spesso supportano immagini, commenti, macro e oggetti incorporati. Nella sicurezza informatica, questa funzionalità aggiuntiva è importante perché un documento non è sempre solo testo: può contenere contenuto attivo, collegamenti o richieste ingannevoli che influenzano il comportamento del file quando viene aperto.
Gli aggressori usano spesso i documenti di elaborazione testi come esche di phishing, inviando allegati che cercano di indurre l'utente ad abilitare le macro o ad aprire contenuti incorporati malevoli. Un singolo documento può distribuire malware, rubare credenziali o reindirizzare l'utente a una falsa pagina di accesso. I difensori riducono questo rischio bloccando le macro rischiose, analizzando gli allegati, aprendo i file non attendibili in sandbox e formando gli utenti a trattare con sospetto i documenti inattesi.