Non sarebbe sufficiente usare un grande, grosso avvertimento

Certo, se funzionassero. La maggior parte delle persone tende a "fare clic per eliminare il fastidioso" senza pensare.

Bloccare gli eseguibili significa che gli aggressori non possono fare qualcosa come l'invio di totallegitfile_really.pdf.exe È una difesa di ingegneria sociale di base per bloccare gli eseguibili.

Attaccanti devono eseguire i passaggi aggiuntivi come hai descritto, e così fa l'utente finale. Questi passaggi aggiuntivi danno all'utente un po 'più di tempo per pensare se l'intera interazione ha senso. Quel tempo in più è fondamentale.

Se falsifico l'email del dipartimento delle risorse umane (o lo faccio sembrare simile) e invio staff_bonuses.pdf.exe e colpisce la posta in arrivo dell'utente, lì è poco per proteggere l'utente. Basta un clic. Per fare lo stesso di un utente malintenzionato, dovrei caricarlo da qualche parte e poi inviare il link. Più di alcune persone saranno curiose del motivo per cui le risorse umane utilizzano un servizio di file hosting di terze parti.

È una misura difensiva di base. Aumenta la soglia di difficoltà per gli aggressori che li costringe a utilizzare strumenti di terze parti e offre agli utenti finali un po 'più di tempo per pensare.

Questo è il buon vecchio rapporto costi / benefici.

La risposta di @ schroeder riguarda il guadagno, questa riguarda il costo

Ciò che è ammesso sia da Google che da Microsoft è che gli utenti finali non dovrebbero mai scambiare file eseguibili. Le immagini oi file video sono oggetti dell'utente finale, così come i file di Office. Ma quando si tratta di eseguibili, dovrebbero provenire solo da un negozio.

Una tale decisione non è certamente adatta agli sviluppatori, ma ci si aspetta che gli sviluppatori siano abbastanza avanzati da trovare un modo per aggirarla, utilizzando un sito HTTP di inoltro o utilizzando la codifica avanzata. Detto in modo diverso si presume che il costo sia trascurabile.

In parole povere Gli utenti sono stupidi

Non tutti, ovviamente. Ma quando gestisci l'email di centinaia o addirittura migliaia di utenti, avrai alcuni di quegli utenti che apriranno qualsiasi cosa, forniranno le loro credenziali su qualsiasi pagina di phishing (anche quelli che imitano un sito diverso!), ecc.

Così tutti i tipi di filtri vengono aggiunti ai sistemi di posta per impedire che contenuti dannosi arrivino agli utenti. Possono includere la reputazione dell'URL, il filtro antivirus e uno dei più potenti è semplicemente bloccare determinati contenuti.

Quando è stata l'ultima volta che hai dovuto inviare un'estensione al pannello di controllo di Windows tramite e-mail? Sì, alcune persone li sviluppano. Il resto del mondo che ne riceve uno è solo un virus. Anche se non viene rilevato dalla tua soluzione AV.

Allo stesso modo, in un commento Ismael Miguel menziona i file .iso. A che serve inviare un file .iso tramite e-mail? Un tipico file ISO sarà di almeno 500-600 MB. Alcuni dei tuoi utenti li invierebbero volentieri via e-mail (anche da 4 GB), ma questo è un abuso del sistema, l'e-mail non è progettata per la condivisione di file e fa un lavoro relativamente scarso. Dovresti cercare altre soluzioni per la condivisione di file (la posta elettronica è un modo pigro, però).

Il fatto è che i virus utilizzano formati strani come .iso, o vecchi formati di compressione, proprio per superare ( E-mail) che bloccherebbero il virus se utilizzassero un contenitore più comune (come zip).

Quindi, sì, è semplicemente per proteggere gli utenti ingenui dall'esecuzione esplicita un allegato non attendibile.

Non sarebbe sufficiente utilizzare un grande e grosso avviso noto anche come "Sei davvero sicuro di volerlo fare?"

L'esperienza ha dimostrato che non lo è.

Guarda l'interfaccia di Microsoft Office quando apri un documento con le macro. Farà esattamente questo, quando si apre un file scaricato da Internet / un'e-mail mostrerà una barra come:

Fai attenzione: gli allegati e-mail possono contenere virus. A meno che non sia necessario apportare modifiche, è più sicuro rimanere in Visualizzazione protetta.

( Elenco dei messaggi di Visualizzazione protetta)

Tuttavia, quasi tutti documento dannoso conterrà contenuto che richiede all'utente di disabilitare la visualizzazione protetta "per visualizzare il documento". In realtà, in modo che le macro dannose vengano eseguite.

E la cattiva notizia è che, per una frazione di utenti, funzionano. Gli utenti ricevono email dannose, aprono i documenti allegati (o collegati) infettati da macro, disattivano la visualizzazione protetta "Sandbox" e vengono infettati. Le recenti ondate di infezione di Emotet utilizzano principalmente (?) Documenti macro. E le persone sono state infettate. Dai carichi.

Non è che sia un cattivo design. In effetti, gli ingegneri Microsoft non avevano molta scelta se non consentire agli utenti di sovrascriverlo (nota: l'amministratore di sistema potrebbe imporre che vengano bloccati), poiché esistono alcuni casi legittimi per l'invio e la ricezione di documenti con le macro.

Ci sono ovviamente casi legittimi per la ricezione di allegati altrimenti bloccati, inclusi contenuti sospetti o addirittura dannosi. Ad esempio, un abuso @ indirizzo email, dovrebbe essere in grado di ricevere un avviso dell'URL dannoso sulla propria infrastruttura che serve un trojan o un campione dell'email stanno inviando invece di bloccarlo alla ricezione come fanno alcuni sistemi (la migliore pratica sarebbe applicare filtri sia sull'invio che sulla ricezione).

Pertanto, i filtri potrebbero essere configurato per esentare determinati mittenti / destinatari / caselle di posta che devono ricevere allegati altrimenti bloccati. Una buona configurazione può inoltre garantire che sia possibile accedervi solo da determinati sistemi (isolati dalla rete, forse?) E / o da alcuni utenti noti per non essere stupidi. :-)

Un tempo i sistemi di posta elettronica consentivano di inviare file eseguibili, ma hanno smesso di farlo perché portavano alla diffusione di molti virus. Un evento chiave a questo proposito è stato il "ILOVEYOU" email worm del 2000, che consisteva in uno script visual basic dannoso che eliminava vari file e si inoltrava a tutti gli altri contatti di posta elettronica dell'utente. Gli utenti dovevano eseguirlo manualmente, ma un numero sorprendente di utenti lo ha fatto. Così tante che le stime per il danno mondiale causato dal worm salgono a 8 miliardi di dollari.

Il mio gatto ha aperto gli allegati camminando sulla tastiera (immagino che Tab e Invio a 10 tasti siano a un passo di distanza); hosing un sistema non dovrebbe essere così insensato.

I file eseguibili devono essere trasportati solo da un supporto sicuro a prova di manomissione. Se l'invio di e-mail di eseguibili fosse diffuso, sarebbe abbastanza semplice per un malintenzionato che aveva il controllo di un server di posta elettronica fare in modo che inserisse virus nei file eseguibili inviati come allegati alla posta che è passata attraverso quel server. Poiché né il mittente né il destinatario dell'e-mail hanno generalmente il controllo sul percorso intrapreso, non ci sarebbe modo di sapere se un determinato messaggio raggiungerà la sua destinazione senza essere infettato.

Un altro motivo è rendere più difficile utilizzare la posta elettronica come canale coordinato in un attacco.

Se un utente malintenzionato, ad esempio, riesce a compromettere un PC, crea script per un insieme limitato di azioni dell'utente o sovrappone immagini fuorvianti su programmi applicativi (per indurre gli utenti a fare qualcosa di diverso da quello che pensano di fare), l'ultima cosa che vuoi facilitare è fornire file eseguibili a tali attacchi: questo trasformerebbe un attacco limitato in un attacco effettivamente illimitato.

Certo, un tale attacco potrebbe anche utilizzare un browser web che accede a un server web preparato come canale - tuttavia, per un browser web il download di file di grandi dimensioni e / o eseguibili è di routine una funzione necessaria e i progettisti di browser web dovranno occuparsene rendendo il loro software più resiliente contro tali abusi in ogni caso e in un ambiente molto attento alla sicurezza, l'accesso al Web potrebbe già essere ben controllato contro tali incidenti.

Il motivo principale è proteggere gli utenti dall'hacking. Per quei messaggi che possono diffondere virus, come i messaggi che includono file eseguibili o determinati collegamenti. A volte dipende anche dall'indirizzo IP se è nella lista nera.