Łatwo jest wykryć złośliwe wiadomości e-mail: często zawierają załączniki zawierające standardowe pliki wykonywalne systemu Windows (.exe) i pliki JavaScript (.js), programy wykonywalne, których cyberprzestępcy używają, aby zwabić niczego nie podejrzewających odbiorców w pułapkę. Od 13 lutego Google nie pozwoli już użytkownikom Gmaila dołączać plików JavaScript w wiadomości e-mail w celu rozwiązania problemów związanych z bezpieczeństwem.

Google ogłosił w poście na blogu:

Gmail ze względu na bezpieczeństwo ogranicza obecnie niektóre załączniki (np..Exe,.msc i.bat), a od 13 lutego 2017 r. Nie zezwalamy również na załączniki.js. Podobnie jak w przypadku innych załączników z ograniczonym dostępem, nie będzie można załączyć pliku.js i pojawi się ostrzeżenie w produkcie, wyjaśniające powód.

Mówiąc dokładniej, nie będziesz już mógł bezpośrednio wysyłać załączników.js do innych osób ani nawet dołączać tych plików do archiwów, takich jak.zip lub.tgz. Nadal możesz jednak wysyłać pliki JavaScript przy użyciu metod opartych na chmurze, takich jak Dropbox lub usługa Dysk Google. Dysk Google umożliwia wysyłanie linku do treści, które chcesz udostępnić znajomemu lub współpracownikowi.

Przeniesienie rozszerza również bieżącą listę zablokowanych załączników w Gmailu, która obejmuje między innymi.ade,.cmd i.lib. Cyberprzestępcy używali tych typów plików do rozpowszechniania złośliwego oprogramowania za pośrednictwem poczty elektronicznej w ciągu ostatnich kilku lat.

W ciągu ostatnich dwóch lat pliki JavaScript były przedmiotem nadużyć, ponieważ cyberprzestępcy mogą bezpośrednio wykonywać ten typ pliku w systemie Windows, dzięki składnikowi Windows Script Host. Pliki JavaScript często służą jako narzędzie do pobierania innego złośliwego oprogramowania. Zasadniczo nie wolno nigdy otwierać pliku, który wygląda podejrzanie.