Het is gemakkelijk om kwaadaardige e-mails te detecteren: ze bevatten vaak bijlagen met de standaard Windows-uitvoerbare bestanden (.exe) en JavaScript-bestanden (.js), uitvoerbare programma's die cyberboeven gebruiken om nietsvermoedende ontvangers in hun val te lokken. Vanaf 13 februari laat Google Gmail-gebruikers niet langer JavaScript-bestanden in e-mail bijvoegen om beveiligingsproblemen op te lossen.

Google kondigde in een blogbericht aan:

Gmail beperkt momenteel bepaalde bestandsbijlagen (bijvoorbeeld.exe,.msc en.bat) om veiligheidsredenen en vanaf 13 februari 2017 staan ​​we ook.js-bestandsbijlagen niet toe. Net als bij andere beperkte bestandsbijlagen, kunt u geen.js-bestand bijvoegen en verschijnt er een waarschuwing in het product waarin de reden wordt uitgelegd.

Meer specifiek kunt u niet langer direct.js-bijlagen naar anderen verzenden of deze bestanden zelfs opnemen in archieven zoals.zip of.tgz. U kunt echter nog steeds JavaScript-bestanden verzenden met behulp van cloud-gebaseerde methoden zoals de Dropbox- of Google Drive-service. Met Google Drive kunt u specifiek de link verzenden naar de inhoud die u met een vriend of collega wilt delen.

De verplaatsing breidt ook de huidige lijst met verboden bestandsbijlagen in Gmail uit, die onder andere.ade,.cmd en.lib bevat. Cybercriminelen gebruiken deze bestandstypen om malware de afgelopen jaren via e-mail te verspreiden.

In de afgelopen twee jaar zijn JavaScript-bestanden misbruikt, omdat cybercriminelen dit bestandstype rechtstreeks op Windows kunnen uitvoeren, dankzij de Windows Script Host-component. De JavaScript-bestanden dienen vaak als een voertuig voor het downloaden van andere malware. Als vuistregel mag u nooit een bestand openen dat er verdacht uitziet.