És fàcil detectar correus electrònics maliciosos: sovint contenen fitxers adjunts que inclouen els fitxers executables estàndard de Windows (.exe) i fitxers JavaScript (.js), programes executables que els ciberassos utilitzen per atraure destinataris insospitats al seu parany. A partir del 13 de febrer, Google deixarà als usuaris de Gmail que adjuntin fitxers JavaScript al correu electrònic per respondre a problemes de seguretat.

Google va anunciar en una publicació al bloc:

Actualment, Gmail restringeix certs fitxers adjunts (per exemple, exs,.msc i.bat) per motius de seguretat, i a partir del 13 de febrer de 2017, tampoc no permetrem fitxers adjunts.js. De forma similar a altres fitxers adjunts restringits, no podreu adjuntar un fitxer.js i apareixerà una advertència al producte, explicant el perquè.

Més concretament, ja no podreu enviar fitxers adjunts.js directament a altres persones ni inclús incloure aquests fitxers en arxius com.zip o.tgz. Tot i això, encara podeu enviar fitxers JavaScript mitjançant mètodes basats en núvols, com el servei Dropbox o Google Drive. Google Drive us permet enviar específicament l'enllaç al contingut que vulgueu compartir amb un amic o company.

El moviment també amplia la llista actual dels fitxers adjunts prohibits a Gmail, que inclou.ade,.cmd i.lib, entre d’altres. Els ciberdelinqüents han estat utilitzant aquests tipus d’arxius per distribuir programari maliciós per correu electrònic durant els darrers dos anys.

Durant els darrers dos anys, els fitxers JavaScript han estat objecte d’abús ja que els ciberassos poden executar directament aquest tipus de fitxer a Windows, gràcies al component de Windows Script Host. Els fitxers JavaScript solen servir com a vehicle per descarregar altres programari maliciós. Per regla general, mai no heu d’obrir un fitxer que sembli sospitós.