Gmailでは、2月13日以降、ユーザーはJavaScriptファイルを添付できなくなります

簡単に検出できます悪意のあるメール：多くの場合、標準のWindows実行可能ファイル（.exe）とJavaScriptを含む添付ファイルが含まれていますファイル（.js）、サイバー詐欺師が無防備な受信者を彼らの中に誘い込むために使用する実行可能プログラムトラップ。 2月13日以降、Googleは Gmail ユーザーはJavaScriptファイルをメールでアドレスに添付しますセキュリティ上の懸念.

Googleはブログ投稿で発表しました：

Gmailは現在、セキュリティ上の理由から特定の添付ファイル（.exe、.msc、.batなど）を制限しており、2017年2月13日以降、.js添付ファイルも許可されなくなります。他の制限された添付ファイルと同様に、.jsファイルを添付することはできず、製品内の警告が表示され、その理由が説明されます。

具体的には、.js添付ファイルを他のユーザーに直接送信したり、これらのファイルを.zipや.tgzなどのアーカイブに含めたりすることはできなくなります。ただし、次のようなクラウドベースの方法を使用してJavaScriptファイルを送信することはできます。ドロップボックスまたはグーグルドライブサービス。 Googleドライブでは、特に、友人や同僚と共有したいコンテンツへのリンクを送信できます。

この移動により、禁止されている添付ファイルの現在のリストも拡張されます。 Gmail、特に.ade、.cmd、.libが含まれます。サイバー犯罪者はこれらのファイルタイプを使用して配布しています電子メールによるマルウェア過去数年にわたって。

過去2年間、JavaScriptファイルは悪用の対象となってきました。これは、Windows Script Hostコンポーネントのおかげで、サイバー詐欺師がこのファイルタイプをWindows上で直接実行できるためです。 JavaScriptファイルは、多くの場合、他のマルウェアをダウンロードするための手段として機能します。経験則として、疑わしいと思われるファイルを絶対に開かないでください。