Reindirizzamenti Gstatic e popup pubblicitari
Gstatic è il nome di un servizio legittimo sviluppato e distribuito da Google. Gstatic viene utilizzato, come suggerisce il nome, per scaricare contenuto statico e consentire al browser di un utente di caricare contemporaneamente i file necessari da più connessioni a domini diversi. Ciò avviene principalmente perché i browser più diffusi hanno un numero basso di connessioni predefinite possibili allo stesso nome di dominio.
In breve, Gstatic è un dominio Google legittimo e un servizio di distribuzione dei contenuti associato, contenente file e contenuti statici memorizzati nella cache, utilizzati per migliorare le prestazioni dell'utente finale e scaricare il traffico.
Tuttavia, se vedi molti pop-up che appaiono mentre navighi sul Web e vedi gstatic lampeggiare molto nella barra di stato del tuo browser, mentre il contenuto di quegli annunci si sta caricando, probabilmente hai un browser hijacker sul tuo sistema. Molti utenti che hanno riscontrato comportamenti simili erano preoccupati che gstatic stesso fosse un cattivo dominio. Non lo è, ma alcuni autori di malware possono abusarne per spingere le loro campagne pubblicitarie fastidiose o spesso anche dannose.
I browser hijacker sono una classe di applicazioni potenzialmente indesiderate che possono modificare vari aspetti del browser, dal motore di ricerca predefinito e dalla home page, fino alla visualizzazione di annunci simili intrusivi e spesso dannosi.
Le applicazioni potenzialmente indesiderate, inclusi i browser hijacker, vengono generalmente distribuite utilizzando programmi di installazione bundle. I programmi di installazione di bundle sono pacchetti software generalmente distribuiti tramite siti Web di download gratuiti con una reputazione non proprio ideale. In essi, potrebbe esserci un'applicazione legittima, con una o più applicazioni potenzialmente indesiderate che si trovano all'interno dello stesso file di installazione.
Gli installatori di bundle sono noti per la scarsa divulgazione dei loro contenuti completi e molte applicazioni potenzialmente indesiderate vengono installate tramite bundle, senza che l'utente ne sia a conoscenza o ne abbia il consenso.
