ง่ายต่อการตรวจจับอีเมลที่เป็นอันตราย: พวกเขามักจะมีสิ่งที่แนบมาซึ่งรวมถึงไฟล์ปฏิบัติการมาตรฐาน Windows (.exe) และ JavaScript (.js) โปรแกรมปฏิบัติการที่ไซเบอร์คดใช้เพื่อล่อให้ผู้รับที่ไม่สงสัยเข้ามาในกับดัก ตั้งแต่วันที่ 13 กุมภาพันธ์เป็นต้นไป Google จะไม่อนุญาตให้ผู้ใช้ Gmail แนบไฟล์ JavaScript ในอีเมลอีกต่อไปเพื่อจัดการปัญหาด้านความปลอดภัย

Google ประกาศในบล็อกโพสต์:

ขณะนี้ Gmail จำกัด ไฟล์แนบบางไฟล์ (เช่น. exe,.msc และ. bat) เพื่อเหตุผลด้านความปลอดภัยและตั้งแต่วันที่ 13 กุมภาพันธ์ 2017 เราจะไม่อนุญาตไฟล์แนบ. js เช่นกัน เช่นเดียวกับไฟล์แนบที่ถูก จำกัด อื่น ๆ คุณจะไม่สามารถแนบไฟล์. js ได้และคำเตือนในผลิตภัณฑ์จะปรากฏขึ้นเพื่ออธิบายเหตุผลว่าทำไม

โดยเฉพาะอย่างยิ่งคุณจะไม่สามารถส่งไฟล์แนบ. js ไปยังผู้อื่นได้โดยตรงหรือแม้แต่รวมไฟล์เหล่านี้ไว้ในไฟล์เก็บถาวรเช่น. zip หรือ. tgz อย่างไรก็ตามคุณยังคงสามารถส่งไฟล์ JavaScript โดยใช้วิธีแบบคลาวด์เช่นบริการ Dropbox หรือ Google Drive Google Drive ช่วยให้คุณสามารถส่งลิงค์ไปยังเนื้อหาที่คุณต้องการแบ่งปันกับเพื่อนหรือเพื่อนร่วมงาน

การย้ายยังขยายรายการปัจจุบันของไฟล์แนบที่ถูกแบนใน Gmail ซึ่งรวมถึง. rade,.cmd และ. lib อาชญากรไซเบอร์ใช้ไฟล์ประเภทนี้เพื่อเผยแพร่มัลแวร์ผ่านอีเมลในช่วงสองสามปีที่ผ่านมา

ในช่วงสองปีที่ผ่านมาไฟล์ JavaScript เป็นเรื่องที่ไม่เหมาะสมเนื่องจากผู้บุกรุกสามารถใช้งานไฟล์ประเภทนี้ได้โดยตรงบน Windows ด้วยองค์ประกอบ Windows Script Host ไฟล์ JavaScript มักใช้เป็นยานพาหนะสำหรับดาวน์โหลดมัลแวร์อื่น ๆ โดยทั่วไปแล้วคุณจะต้องไม่เปิดไฟล์ที่ดูน่าสงสัย