Sophos blocca degli allegati e-mail
Quando si seleziona Utilizza elenco Sophos nei Tipi di file in allegato, vengono bloccati alcuni allegati per impostazione predefinita.
Blocchiamo gli allegati con estensioni di file specifiche. Inoltre, analizziamo gli allegati e li blocchiamo in base al tipo di file effettivo, indipendentemente dall’estensione del file.
File bloccati in base all’estensione
Gli allegati con le seguenti estensioni file vengono bloccati:
- apk
- bat
- chm
- cmd
- com
- cpl
- crt
- exe
- hlp
- hta
- inf
- ins
- isp
- js
- jse
- lnk
- mdb
- pcd
- pif
- reg
- scr
- sct
- shs
- vbe
- vbs
- wsf
File bloccati in base al tipo di file effettivo
Gli allegati vengono analizzati anche per scoprirne il tipo di file effettivo, e alcuni tipi vengono bloccati. Questo aiuta a protegge i sistemi dagli allegati a cui vengono date estensioni false nel tentativo di eludere la protezione antimalware.
Le estensioni per questi tipi di file non vengono elencate, in quanto non ci basiamo sui nomi delle estensioni per decidere se bloccare o meno un allegato.
Blocchiamo i seguenti tipi di allegati:
- ELF: file eseguibili per molti sistemi non Windows
- Mach-O: file oggetto utilizzati in macOS e iOS
- MS-DOS
- File Microsoft Office contenenti macro
- Script offuscati: script in varie lingue che mascherano il loro scopo effettivo
- WebAssembly: codice binario eseguibile dai browser web