Электронная почта — один из самых популярных каналов обмена информацией в корпоративных и личных сетях. Вместе с удобством приходит и риск: злоумышленники используют вложения для распространения вредоносного кода, кражи данных и организации фишинговых атак. Поэтому большинство почтовых систем и корпоративных шлюзов блокируют определённые типы вложений или требуют их дополнительной проверки.

Почему некоторые вложения запрещены?

Существует несколько причин, по которым администраторы ограничивают отправку определённых файлов:

• Вирусы и трояны. Многие вредоносные программы распространяются именно через вложения (DOC, XLS, EXE, архивы).
• Эксплойты в графических и текстовых файлах. Уязвимости в парсерах PDF, DOCX, JPG могут быть использованы для выполнения кода.
• Обход корпоративных политик. При помощи архивов (ZIP, RAR, 7z) можно «спрятать» запрещённые типы файлов внутри.
• Снижение нагрузки на сеть. Большие файлы (видео, архивы) могут перегружать почтовый трафик.
• Соответствие нормативам. В некоторых отраслях (банки, медицина) запрещено передавать конфиденциальные данные через обычную почту.

Какие типы вложений чаще всего блокируются?

Папки

Стандартный протокол SMTP не поддерживает передачу папок как вложений. Попытка прикрепить папку приводит к ошибке клиента (например, Outlook) и, как правило, к автоматическому отклонению сообщения сервером; Для передачи нескольких файлов рекомендуется упаковывать их в архив.

Текстовые файлы (.txt, .csv, .log)

Текстовые файлы сами по себе безопасны, однако они часто используют в качестве «маскировки» для:

• Скриптов (PowerShell, Bash) с расширением .txt, которые пользователь может случайно выполнить.
• Списков паролей, конфиденциальных данных, которые нарушают политику безопасности.

Некоторые корпоративные шлюзы (например, Staffcop Enterprise 4.5) позволяют блокировать все вложения определённых расширений, включая .txt, если они находятся в «чёрном списке».

Графические файлы (JPG, PNG, GIF, BMP, SVG)

Графика часто считается безопасной, но есть нюансы:

• Формат SVG поддерживает встроенный JavaScript, что может стать площадкой для XSS‑атак.
• Уязвимости в библиотеках рендеринга (например, в старых версиях Adobe Reader или в Outlook) позволяют выполнить произвольный код через специально сформированный .jpg или .png.
• Большие изображения могут использоваться для стеганографии, скрытия данных внутри картинки.

Архивы (ZIP, RAR, 7z, TAR, GZ, BZ2)

Архивы – самая популярная «транспортная» оболочка для запрещённых файлов. Причины блокировки:

• Внутри могут находиться исполняемые файлы (;exe, .dll, .js, .vbs) или скрипты.
• Некоторые системы (Gmail, Outlook) автоматически разархивируют вложения и проверяют каждый файл, но если архив зашифрован паролем, проверка невозможна → блокировка.
• Сжатые форматы .gz, .bz2 и их комбинации (.tar.gz) часто попадают в «чёрный список» из‑за высокой вероятности скрытия вредоносного кода.

Как работают системы блокировки вложений

Современные решения используют несколько уровней защиты:

1. Фильтрация по расширениям. На уровне шлюза задаются списки разрешённых и запрещённых расширений (пример: .exe, .bat, .cmd, .js, .vbs, .scr).
2. Контент‑сканирование. Антивирусные движки (Microsoft Defender for Office 365, Scanitex) открывают вложения и ищут сигнатуры вредоносного кода.
3. Песочница (sandbox). Файлы исполняются в изолированной среде, чтобы проверить их поведение.
4. Политика DLP (Data Loss Prevention). Анализируют содержимое на наличие конфиденциальных данных (номеров карт, персональных данных) и могут блокировать даже «безопасные» форматы.
5. Блокировка по домену/отправителю. Если письмо пришло от внешнего источника, система может автоматически отклонять любые вложения.

Практические рекомендации: что делать, если нужно отправить запрещённый тип файла

Используйте облачные сервисы

Сервисы типа OneDrive, Google Drive, Dropbox позволяют разместить файл в облаке и отправить получателю ссылку. При этом:

• Файл проходит проверку на стороне сервиса.
• Можно задать срок действия ссылки и права доступа (только чтение).

Переименуйте файл (но только если это безопасно)

Для некоторых корпоративных политик допустимо изменить расширение (например, .txt → .txtx) и добавить инструкцию получателю переименовать файл обратно. Однако такой метод может быть воспринят как попытка обойти безопасность и привести к блокировке.

Упакуйте в безопасный архив

Если необходимо отправить несколько файлов, используйте непарольный ZIP без вложенных архивов. Некоторые системы позволяют «разрешённые» архивы (например, .zip без вложенных .exe).

Преобразуйте графику в безопасный формат

Для SVG‑файлов рекомендуется экспортировать в .png или .jpg, чтобы убрать скрипты.

Проконсультируйтесь с ИТ‑отделом

Если вы не уверены, какой тип вложения допустим, обратитесь к администратору. Часто в компаниях существуют «исключения» для конкретных проектов, которые оформляються через страницу настроек (см. Staffcop Enterprise 4.5 – раздел Интернет → Правила → Блокировка → Сайты).

Чек‑лист перед отправкой письма с вложением

• Проверил, что вложение не является папкой (упаковал в архив).
• Убедился, что расширение файла входит в разрешённый список вашей организации;
• Провёл сканирование антивирусом (например, встроенный в Outlook).
• Если вложение — архив, проверил, что внутри нет запрещённых файлов и архив не зашифрован паролем.
• Для графических файлов убедился, что они не в формате SVG с активным JavaScript.
• Если файл содержит конфиденциальные данные, использовал шифрование (например, PGP) или облачное хранилище с ограниченным доступом.

Отправка вложений — неотъемлемая часть деловой коммуникации, но она сопряжена с рядом рисков. Папки нельзя прикреплять напрямую, текстовые файлы могут скрывать скрипты, графика иногда содержит уязвимости, а архивы часто служат «транспортом» для запрещённого кода.

Для обеспечения безопасности следует:

1. Следовать корпоративным политикам и спискам разрешённых расширений.
2. Пользоваться проверенными облачными сервисами для передачи больших или потенциально опасных файлов.
3. Регулярно обновлять почтовый клиент и антивирусные базы.
4. Обучать сотрудников правилам безопасного обращения с вложениями.

Только совместные усилия ИТ‑отдела, пользователей и автоматических систем фильтрации позволяют минимизировать угрозы, связанные с вложениями в электронных письмах.

Дата актуализации:  05:07:13. Информация взята из открытых источников, включая документацию Staffcop Enterprise 4.5, рекомендации Microsoft Defender for Office 365, статьи о вредоносных вложениях и практики безопасного использования электронной почты.