Kötü amaçlı e-postaları bulmak kolaydır: Genellikle, standart Windows çalıştırılabilir dosyaları (.exe) ve JavaScript dosyalarını (.js) içeren bir eklenti içerir, siber sahtekarların şüphesiz alıcıları tuzağa düşürmek için kullandıkları çalıştırılabilir programlar içerir. 13 Şubat’tan itibaren Google, güvenlik endişelerini gidermek için Gmail kullanıcılarının JavaScript dosyalarını e-postaya eklemesine artık izin vermeyecek.

Google bir blog yayınında duyuruldu:

Gmail şu anda güvenlik nedeniyle bazı dosya eklerini (ör..Exe,.msc ve.bat) kısıtlıyor ve 13 Şubat 2017'den itibaren.js dosya eklerine izin vermeyeceğiz. Diğer kısıtlı dosya eklerine benzer şekilde, bir.js dosyası ekleyemezsiniz ve bunun nedenini açıklayan bir ürün içi uyarı görünecektir.

Daha spesifik olarak, artık.js eklerini doğrudan başkalarına gönderemez veya hatta bu dosyaları.zip veya.tgz gibi arşivlere ekleyemezsiniz. Ancak, Dropbox veya Google Drive hizmeti gibi bulut tabanlı yöntemleri kullanarak JavaScript dosyalarını gönderebilirsiniz. Google Drive özellikle, bir arkadaşınızla veya iş arkadaşınızla paylaşmak istediğiniz içeriğe bağlantıyı göndermenize olanak tanır.

Bu hamle, Gmail’deki mevcut yasaklı dosya eklerinin listesini, diğerlerinin yanı sıra.ade,.cmd ve.lib içeren genişletir. Siber suçlular bu dosya türlerini son birkaç yılda e-posta yoluyla kötü amaçlı yazılım dağıtmak için kullanıyorlar.

Geçtiğimiz iki yıl boyunca, JavaScript dosyaları, Windows Komut Dosyası Sistemi bileşeni sayesinde siber sahtekarlar bu dosya türünü doğrudan Windows üzerinde çalıştırabildiğinden kötüye kullanım konusu olmuştur. JavaScript dosyaları genellikle diğer kötü amaçlı yazılımları indirmek için bir araç görevi görür. Genel bir kural olarak, şüpheli görünen bir dosyayı asla açmamalısınız.