Threats of Wave Browser: Co umí a jak jej úplně odstranit?

V dnešní moderní době představuje prozkoumávání webu vždy riziko pro všechny uživatele. To je důvod, proč různé technologické společnosti neustále vylepšují své bezpečnostní produkty, aby chránily své zákazníky, kteří jsou neustále aktivní online. Hrozby jsou však všude a mohou vzejít téměř z čehokoli online. Jedním z největších problémů, které se v poslední době objevují, je Wave Browser, webový prohlížeč založený na Chromiu. Zajímavé je, že je k dispozici na Microsoft Store, což vypadá, že mu dodává důvěryhodnost jako čistého prohlížeče. Spousta zpráv však říká, že jde o potenciálně nežádoucí program (PUP), který vám může způsobit více škody než užitku.

Jaký je problém s prohlížečem Wave?

Wave Browser je vytvořen společností Wavesor Software, kterou vlastní společnost Polarity Technologies Ltd na Kypru. Zde se začínají objevovat některé pochybné detaily. Polarity vlastní společnost Genimous Technology Co Ltd (se sídlem v Hong Kongu), což je společnost, která stojí za různými únosci prohlížečů. An článek od Medium nám dává lepší představu o společnosti:

„Genimous shromažďuje a uchovává citlivá uživatelská data, včetně vyhledávacích dotazů, na čínských serverech, bez ohledu na zásady ochrany osobních údajů rozšíření, které lze kdykoli upravit, pokud data podléhají čínským zákonům o ochraně osobních údajů. Zatímco jejich zásady ochrany osobních údajů tvrdí, že neukládají „identifikující“ uživatelská data, minulý výzkum zjistil, že deanonymizace dat je snadná. Potenciálně citlivá vyhledávání by pak mohla být propojena s uživateli.“

https://www.reddit.com/r/sysadmin/comments/mlkwuj/wave_browser_by_wavesor_software/

Jak již bylo zmíněno, program je k dispozici v obchodě Microsoft Store, ale je také k dispozici ke stažení v příslušném obchodě webových stránkách . Někteří uživatelé, kteří jej nainstalovali záměrně, to hlásí Prohlížeč Wave je neškodný program, který plní svůj účel. Mnoho dalších však říká, že instalace programu proběhla bez jejich schválení (pravděpodobně způsobená balíkováním softwaru). V takovém případě, pokud jste si jej všimli, i když jste si jej nenainstalovali sami, možná budete muset prozkoumat věci, které provedl v systému nebo prohlížeči vašeho počítače. Tím se dostáváme k tomu, co přesně dělá – zahltí vás spoustou pochybných reklam s odkazy, které mohou dokonce vést k výraznějším problémům, když na ně kliknete.

Než se do toho ponoříme hlouběji, je nezbytné nejprve odpovědět na otázky týkající se skutečné povahy Wave Browseru. Jak již bylo řečeno, můžete si jej stáhnout z Microsoft Store (což na něj nějakým způsobem dodává „úctyhodný“ první dojem). Jde o to, že různé analýzy označují program jako škodlivý. Jeden z nich pochází z automatizovaného a hlubokého analyzátoru malwaru Joe Sandbox, hodnotí jej jako „škodlivý“ s nízkým hodnocením souladu. Hybridní analýza, který poskytuje bezplatnou službu analýzy malwaru pro komunitu, jej také označuje jako škodlivý.

Na druhou stranu je prohlížeč jedním z přispěvatelů popsán jako „extrémně vyhýbavý vůči analýze“ Open Threat Exchange společnosti AlienVault. „Dosavadní analýzy zahrnují známky spywaru, keyloggingu, perzistence a úniku,“ dodává přispěvatel. „Z testování na nativním počítači se Wave Browser přidal do spouštěcích aplikací a přetrvává i po restartování. Zdá se, že používá UPnP přes port 1900 k detekci dalších síťových zařízení.

Jak dosvědčuje mnoho uživatelů, Wave Browser se neumí pouze samostatně nainstalovat; může také provést významné změny v systému prohlížeče a dokonce vytvořit a ponechat některé soubory v počítačovém systému. To vysvětluje, proč ti, kteří se setkají s PUP, vidí, že podniká nějaké agresivní akce, jako je změna domovské stránky prohlížeče na omezení přístupu k některým z jejich počítačových souborů. Navíc tito uživatelé neustále narážejí na relevantní a irelevantní reklamy, které se objevují všude, kdykoli jsou online. 

Reklamy jsou dobrou zprávou pro majitele Wave Browseru, protože pro ně znamenají výdělky. Vzhledem k tomu, že většina reklam zobrazovaných prohlížečem pochází od podezřelých společností, je nebezpečí zachycení různých virů vážné. Vystavuje vás možnosti získat malware a být unesen, protože distribuci/stahování malwaru prostřednictvím infikovaných reklamních odkazů nyní využívá více špatných herců. Pomocí této strategie se v současnosti šíří trojské koně se vzdáleným přístupem, únosci prohlížečů, mincovníci a další viry. Pokud vaše zařízení obsahuje citlivé soubory a data a je připojeno k vašim důležitým účtům, klikání na reklamní bannery a odkazy zobrazené v prohlížeči Wave je jako hraní ruské rulety.

Odebrání prohlížeče Wave

Prohlížeč Wave nelze odinstalovat během okamžiku. Mnoho uživatelů uvádí, že se stále setkávají se stejnými problémy i po odinstalování programu z počítače. Důvodem jsou změny, které provedl v konfiguračních souborech webového prohlížeče a nastavení sítě, nemluvě o úkolech, které Wave Browser přidal do Plánovače úloh. To znamená, že musíte vrátit nastavení a soubory, které program zanechal ve vašem počítačovém systému, musí být vymazány.

Chcete-li to provést, musíte nejprve začít s čištěním počítače (Windows). Než to uděláte, doporučujeme vypnout připojení k internetu, abyste zabránili Wave Browseru v dalším odesílání dat během procesu instalace. Jakmile budete připraveni, přejděte na následující umístění vašeho počítačového systému a vyčistěte soubory vytvořené prohlížečem Wave. Postupujte podle následujících kroků:

Aplikace a funkce

1. Přejděte na tlačítko Start a jeho zadáním vyhledejte „Aplikace a funkce“.
2. Najděte Wave Browser ze seznamu aplikací a klikněte na „Odinstalovat“.

Správce úloh (karta Procesy)

1. Spusťte Správce úloh a klikněte na „Procesy“.
2. Podívejte se na některé procesy související s Wave Browser (např. Wave Browser, Wavesor nebo Iexplorer.exe). Klikněte na proces/y a vyberte „Ukončit úlohu“. Než je ukončíte, navštivte složku těchto nepoctivých procesů. Můžete to udělat tak, že na ně kliknete pravým tlačítkem a vyberete „Otevřít umístění souboru“. Jakmile úlohy dokončíte, můžete nyní odstranit tyto složky vytvořené prohlížečem Wave.

Správce úloh (karta Po spuštění)

1. Ve Správci úloh klikněte na kartu „Spuštění“.
2. Najděte všechny položky související s prohlížečem Wave a klikněte na „Zakázat“.

Editor registru

1. Spusťte Editor registru. Můžete jej vyhledat ve vyhledávací liště vašeho počítače.
2. Klikněte na kartu „Upravit“ a poté vyberte „Najít“.
3. Zobrazí se okno a zadejte „Wave Browser“. Vyberte „Najít další“ a odstraňte všechna související vyhledávání, která se objeví. 
4. Hledejte také položky související s HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DomainSuggestion (klíč registru) a smazat je všechny.

Nyní, když je váš počítač čistý, opravte prohlížeče ovlivněné PUP. Začněte restartováním počítače v nouzovém režimu. Procesy čištění prohlížečů se liší v závislosti na prohlížeči/prohlížečích, které používáte, ale hlavním bodem všeho je resetování nastavení prohlížeče (a vymazání předchozích údajů o prohlížení). U některých známých prohlížečů je třeba provést následující kroky:

Okraj:

Nastavení a další > Nastavení > Obnovit nastavení > Potvrďte kliknutím na „Resetovat“

Mozilla Firefox:

Karta nabídky (tři vodorovné pruhy v pravém horním rohu prohlížeče) > Nápověda > informace o odstraňování problémů > Obnovit Firefox > Potvrďte kliknutím na „Obnovit Firefox“

Google Chrome:

karta Nastavení > Upřesnit > Obnovit a vyčistit > Obnovit nastavení na původní výchozí hodnoty > Potvrďte kliknutím na „Obnovit nastavení“

Opera:

Nabídka Nastavení (ikona ozubeného kola) > Upřesnit > Prohlížeč > Obnovit nastavení na původní výchozí hodnoty > Potvrďte kliknutím na „Resetovat“

Jak již bylo zmíněno, k dokončení procesu čištění musíte také vymazat data uvedených prohlížečů. Poté restartujte počítač.

Proč investovat do čističky vzduchu?

Ať už je přítomnost Wave Browser ve vašem počítačovém systému a prohlížeči důsledkem dobrovolné instalace nebo přibalení softwaru, je nejlepší jej odstranit. Na základě analýz bezpečnostních expertů a skupin a zkušeností sdílených mnoha uživateli online je Wave Browser něco, co byste nechtěli vyzkoušet. Může otevřít dveře nevyžádaným reklamám, které nejen zkazí váš online zážitek, ale také vás vystaví možnosti získání virů.

Na druhou stranu, abyste zabránili možnosti mít prohlížeč Wave bez vašeho svolení, je nejlepší vyhnout se klikání na podezřelé reklamy a odkazy, navštěvování neznámých webových stránek a stahování souborů nebo aplikací z webu z nedůvěryhodných zdrojů. Nakonec se ujistěte, že je ve vašem počítačovém systému nainstalován spolehlivý bezpečnostní produkt, který vám umožní pravidelně skenovat viry ve vašem systému.