He encontrado algunos JS defectuosos que intentan abrir pop-unders e incluso entregar un archivo SWF malintencionado para una explotación flash.
La cosa es que está almacenada en un servidor de Google en un directorio que realmente no debería ser. Esto le permitió evadir mi lista de bloqueo.
¿Hay alguna manera en que pueda informar a Google sobre esto? ¿Alguien con más experiencia puede decirme si debo hacer eso?
Se sirve desde storage.googleapis.com (https) en un directorio para la biblioteca de prototipos. Eso, para mí, no parece bueno. Tengo el código JS si alguien quiere verlo, es realmente largo, así que no quiero ponerlo aquí.