Seda on lihtne tuvastada pahatahtlikud meilid: Need sisaldavad sageli manuseid, mis sisaldavad Windowsi standardset käivitatavat faili (.exe) ja JavaScripti failid (.js), käivitatavad programmid, mida küberkelmid kasutavad pahaaimamatute adressaatide meelitamiseks lõksu. Alates 13. veebruarist ei luba Google enam Gmail kasutajad lisavad aadressile JavaScripti failid e-postiga julgeolekuprobleemid.
Google teatas ajaveebipostituses:
Gmail piirab praegu teatud failide manuseid (nt .exe, .msc ja .bat) turvalisuse huvides ning alates 13. veebruarist 2017 ei luba me ka .js-failide manuseid. Sarnaselt teistele piiratud failimanustele ei saa te ka .js-faili manustada ja kuvatakse tootesisene hoiatus, milles selgitatakse selle põhjust.
Täpsemalt öeldes ei saa te enam .js-manuseid teistele otse saata ega isegi neid faile arhiivi lisada .zip või .tgz. Kuid saate siiski JavaScripti faile saata pilvepõhiste meetodite abil, näiteks Dropbox või Google Drive teenus. Google Drive võimaldab teil konkreetselt saata lingi sisule, mida soovite sõbra või kolleegiga jagada.
Teisaldamine laiendab ka praegust keelatud failimanuste loendit Gmail, mis hõlmab muu hulgas .ade, .cmd ja .lib. Küberkurjategijad on levitamiseks kasutanud neid failitüüpe pahavara e-posti teel viimase paari aasta jooksul.
Viimase kahe aasta jooksul on JavaScripti faile kuritarvitatud, kuna küberkelmid saavad tänu Windowsi skripti hostikomponendile seda failitüüpi otse Windowsis käivitada. JavaScripti failid toimivad sageli muu pahavara allalaadimise vahendina. Rusikareeglina ei tohi te kunagi avada kahtlasena tunduvat faili.
SEOTUD LOOD, mida peate kontrollima:
- 5 e-posti skannimise tarkvara, mis tuvastab ja eemaldab viirused ja rämpsposti
- Häkkinud? rakendus Windows 10 tuvastab teie turvalisuse tagamiseks teie e-posti konto rikkumisi
- 10 parimat viirusetõrjeprogrammi sirvimiseks
