問題

解いてみた

ファイルをダウンロードして、解凍してみます。

wordファイルでした。
ひとまずサクラエディタで開いてみます。

これはwordファイルではなくリッチテキストですね。
wordファイルならマクロを見れば通信先が書いてありそうでしたけど、この場合はどうするんでしょう。

問題文に実害のある動作はしません。
と書いてあったので、思い切って実行してみる。
wiresharkでhttp通信が拾えれば。。。

と思ったら、1つも通信が起きませんでした。
むむむ。

rtfからoleオブジェクトを抽出してくれるツールを探します。
rtfobj · decalage2/oletools Wiki · GitHub
これを使ってみようと思います。

やはり埋め込まれていることはわかりました。
オプション-sを付けるとファイルとして保存してくれるようなので、やってみます。

保存完了です。
保存したファイルをサクラエディタで見てみます。

正解です。