Злоумышленники могут использовать символ изменения направления письма на левостороннее (RTLO или RLO, U+202E) для маскировки строки или имени файла, чтобы придать им легитимный вид. RTLO — это непечатаемый символ Unicode, который заставляет отображаться следующий за ним текст в обратном порядке (слева направо). Например, имя исполняемого файла экранной заставки Windows March 25 \u202Excod.scr будет отображаться как March 25 rcs.docx. Имя JavaScript-сценария photo_high_re\u202Egnp.js будет отображаться как photo_high_resj.png.

Злоумышленники могут использовать символ RTLO для того, чтобы обманом заставить пользователя запустить файл, выглядящий как легитимный. Эта техника часто используется в целевом фишинге с вложением и атаках, рассчитанных на запуск вредоносных файлов пользователем, так как она позволяет обмануть как конечных пользователей, так и специалистов по безопасности, если они не знают, как их защитные решения обрабатывают и отображают символ RTLO. Использование символа RTLO было замечено во многих целевых атаках и других киберпреступлениях. Символ RTLO может использоваться и в реестре Windows, где regedit.exe отображает реверсированные символы, однако утилита командной строки reg.exe по умолчанию этого не делает.