Un documento Word con macro abilitate è un file di Microsoft Office che può memorizzare macro VBA, piccoli programmi che vengono eseguiti all'interno del documento. A differenza di un file .docx normale, un documento con macro abilitate usa solitamente il formato .docm e può chiedere all'utente di abilitare il contenuto prima che il codice venga eseguito.
Negli attacchi informatici, questi file sono comuni strumenti di consegna nella fase iniziale perché trasformano un allegato considerato affidabile in esecuzione di codice. Un attaccante può usare un documento-esca per avviare PowerShell, scaricare un payload o iniziare una catena che porta al furto di credenziali o al controllo remoto. I difensori riducono il rischio bloccando le macro provenienti da Internet, limitando l'uso delle macro ai documenti firmati o approvati e monitorando processi figli sospetti provenienti dalle applicazioni Office.