È facile rilevare e-mail dannose: spesso contengono allegati che includono gli eseguibili standard di Windows (.exe) e i file JavaScript (.js), programmi eseguibili che i criminali informatici utilizzano per attirare nella loro trappola i destinatari ignari. A partire dal 13 febbraio, Google non consentirà più agli utenti di Gmail di allegare file JavaScript tramite e-mail per risolvere problemi di sicurezza.

Google ha annunciato in un post sul blog:

Gmail attualmente limita determinati allegati di file (ad esempio.exe,.msc e.bat) per motivi di sicurezza e, a partire dal 13 febbraio 2017, non consentiremo anche gli allegati di file.js. Analogamente ad altri allegati di file con restrizioni, non sarà possibile allegare un file.js e verrà visualizzato un avviso all'interno del prodotto, che spiega il motivo.

Più specificamente, non sarà più possibile inviare direttamente gli allegati.js ad altri o includere questi file in archivi come.zip o.tgz. Tuttavia, puoi comunque inviare file JavaScript utilizzando metodi basati su cloud come Dropbox o il servizio Google Drive. Google Drive ti consente specificamente di inviare il link al contenuto che desideri condividere con un amico o un collega.

La mossa espande anche l'elenco corrente degli allegati di file vietati in Gmail, che include.ade,.cmd e.lib, tra gli altri. I criminali informatici hanno utilizzato questi tipi di file per distribuire malware via e-mail negli ultimi due anni.

Negli ultimi due anni, i file JavaScript sono stati oggetto di abusi in quanto i cyber criminali possono eseguire direttamente questo tipo di file su Windows, grazie al componente Windows Script Host. I file JavaScript spesso fungono da veicolo per scaricare altri malware. Come regola generale, non devi mai aprire un file che sembra sospetto.