Zlonamerna e-poštna sporočila je enostavno zaznati: Pogosto vsebujejo priloge, ki vključujejo standardne izvršljive datoteke Windows (.exe) in datoteke JavaScript (.js), izvršljive programe, ki jih kibernetski prevaranti uporabljajo, da v svoje pasti zvabijo sumljive prejemnike. Od 13. februarja Google ne bo več dovolil uporabnikom Gmaila, da v e-poštno sporočilo pripenjajo datoteke JavaScript, da bi reševali vprašanja varnosti.

Google je v objavi na blogu objavil:

Gmail trenutno zaradi varnostnih razlogov omejuje nekatere priloge datotek (npr..Exe,.msc in.bat), od 13. februarja 2017 pa ne bomo dovolili tudi priponk.js. Podobno kot druge priloge z omejenimi datotekami tudi datoteki.js ne boste mogli priložiti, zato se bo prikazalo opozorilo v izdelku in razložilo razlog.

Natančneje, ne boste mogli več neposredno pošiljati.js prilog drugim ali jih celo vključiti v arhive, kot sta.zip ali.tgz. Vendar datoteke še vedno lahko pošiljate z uporabo metod v oblaku, kot sta storitev Dropbox ali Google Drive. Google Drive vam posebej omogoča, da pošljete povezavo do vsebine, ki jo želite deliti s prijateljem ali kolegom.

Ta korak razširi tudi trenutni seznam prepovedanih prilog datotek v Gmailu, ki med drugim vključuje.ade,.cmd in.lib. Kiber kriminalci uporabljajo te vrste datotek za distribucijo zlonamerne programske opreme po e-pošti v zadnjih nekaj letih.

V zadnjih dveh letih so bile datoteke JavaScript predmet zlorabe, ker lahko kibernetski prevaranti to vrsto datotek neposredno izvedejo v sistemu Windows, zahvaljujoč komponenti Windows Script Host. Datoteke JavaScript pogosto služijo kot sredstvo za nalaganje druge zlonamerne programske opreme. Praviloma ne smete nikoli odpreti datoteke, ki izgleda sumljivo.