Sangat mudah untuk mendeteksi email jahat: Mereka sering berisi lampiran yang menyertakan file executable standar Windows (.exe) dan JavaScript (.js), program yang dapat dieksekusi yang digunakan penjahat cyber untuk memikat penerima yang tidak menaruh curiga ke dalam perangkap mereka. Mulai 13 Februari, Google tidak akan lagi membiarkan pengguna Gmail melampirkan file JavaScript dalam email untuk mengatasi masalah keamanan.

Google mengumumkan dalam posting blog:

Gmail saat ini membatasi lampiran file tertentu (misalnya.exe,.msc, dan.bat) karena alasan keamanan, dan mulai tanggal 13 Februari 2017, kami tidak akan mengizinkan lampiran file.js juga. Mirip dengan lampiran file terbatas lainnya, Anda tidak akan dapat melampirkan file.js dan peringatan dalam produk akan muncul, menjelaskan alasannya.

Lebih khusus lagi, Anda tidak lagi dapat secara langsung mengirim lampiran.js kepada orang lain atau bahkan memasukkan file-file ini dalam arsip seperti.zip atau.tgz. Namun, Anda masih dapat mengirim file JavaScript menggunakan metode berbasis cloud seperti layanan Dropbox atau Google Drive. Google Drive secara khusus memungkinkan Anda mengirim tautan ke konten yang ingin Anda bagikan dengan teman atau kolega.

Langkah ini juga memperluas daftar lampiran file yang dilarang saat ini di Gmail, yang mencakup.ade,.cmd, dan.lib. Penjahat dunia maya telah menggunakan jenis file ini untuk mendistribusikan malware melalui email selama beberapa tahun terakhir.

Selama dua tahun terakhir, file JavaScript telah menjadi subjek penyalahgunaan karena penjahat cyber dapat secara langsung mengeksekusi jenis file ini di Windows, berkat komponen Host Script Windows. File JavaScript sering berfungsi sebagai sarana untuk mengunduh malware lainnya. Sebagai aturan praktis, Anda tidak boleh membuka file yang terlihat mencurigakan.