Вредоносные электронные письма легко обнаружить: они часто содержат вложения, включающие стандартные исполняемые файлы Windows (.exe) и файлы JavaScript (.js), исполняемые программы, которые используют кибер-преступники, чтобы заманить ничего не подозревающих получателей в ловушку. Начиная с 13 февраля, Google больше не будет позволять пользователям Gmail прикреплять файлы JavaScript по электронной почте для решения проблем безопасности.

Google объявил в сообщении в блоге:

В настоящее время Gmail ограничивает определенные вложения файлов (например,.exe,.msc и.bat) по соображениям безопасности, и начиная с 13 февраля 2017 года мы также не будем разрешать вложения файлов.js. Подобно другим вложенным файлам с ограниченным доступом, вы не сможете прикрепить файл.js, и появится предупреждение в продукте, объясняющее причину.

В частности, вы больше не сможете напрямую отправлять вложения.js другим пользователям или даже включать эти файлы в архивы, такие как.zip или.tgz. Однако вы все равно можете отправлять файлы JavaScript с помощью облачных методов, таких как Dropbox или служба Google Drive. Google Drive специально позволяет вам отправить ссылку на контент, которым вы хотите поделиться с другом или коллегой.

Этот шаг также расширяет текущий список запрещенных вложений файлов в Gmail, включая, среди прочего,.ade,.cmd и.lib. Кибер-преступники использовали эти типы файлов для распространения вредоносных программ по электронной почте в течение последних нескольких лет.

В течение последних двух лет файлы JavaScript подвергались злоупотреблениям, поскольку кибер-преступники могут напрямую выполнять этот тип файлов в Windows благодаря компоненту Windows Script Host. Файлы JavaScript часто служат средством загрузки других вредоносных программ. Как правило, вы никогда не должны открывать файл, который выглядит подозрительно.