Skadelig kode i RTF-dokumenter

Mange virksomheder anvender RTF (Rich Text Format) til at udveksle dokumenter, bl.a. fordi formatet skulle være mere sikkert end Word-filer, der kan skjule mange former for skadelige kode. Men nu advarer det danske sikkerhedsfirma CSIS om, at RTF-filer også kan indeholde indlejrede objekter der vises, når dokumentet åbnes i et populært tekstbehandlingsprogram, som netop Word.

RTF-formatet bliver normalt ikke forbundet med usikker kode, og det udnyttes af de it-kriminelle til at skjule programmer i filerne, som brugeren så lokkes til at åbne i f.eks. Word.

I et konkret tilfælde har CSIS fundet et RFT-dokument på nettet, der forsøger at installere en række skadelige komponenter på computeren.

RTF blev udviklet af Microsoft i 1987 og understøttes af de fleste tekstbehandlingsprogrammer.