Trusler fra Wave Browser: Hvad kan det gøre, og hvordan fjerner man det fuldstændigt?

I disse moderne tider udgør udforskning af nettet altid risici for alle brugere. Dette er grunden til, at forskellige teknologivirksomheder fortsætter med at forbedre deres sikkerhedsprodukter for at beskytte deres kunder, der er konsekvent aktive online. Men trusler er overalt og kan blomstre fra næsten alt online. En af de største bekymringer, der er gået runderne for nylig, er Wave Browser, en Chromium-baseret webbrowser. Interessant nok er den tilgængelig på Microsoft Store, hvilket ser ud til at give den troværdighed som en ren browser. Masser af rapporter siger dog, at det er et potentielt uønsket program (PUP), der kan gøre dig mere skade end gavn.

Hvad er problemet med Wave Browser?

Wave Browser er skabt af Wavesor Software, som Polarity Technologies Ltd på Cypern ejer. Det er her, nogle tvivlsomme detaljer om det begynder at dukke op. Polarity er ejet af Genimous Technology Co Ltd (baseret i Hong Kong), som er virksomheden bag forskellige browser hijackers. An artikel fra Medium giver os en bedre idé om virksomheden:

"Genimous indsamler og opbevarer følsomme brugerdata, herunder søgeforespørgsler, på kinesiske servere, uanset udvidelsernes privatlivspolitikker, som kan ændres til enhver tid, hvor dataene er underlagt kinesiske love om databeskyttelse. Mens deres privatlivspolitikker hævder ikke at gemme "identificerende" brugerdata, har tidligere forskning fundet det nemt at de-anonymisere data. Potentielt følsomme søgninger kan derefter linkes til brugere."

https://www.reddit.com/r/sysadmin/comments/mlkwuj/wave_browser_by_wavesor_software/

Programmet er som nævnt tilgængeligt på Microsoft Store, men kan også downloades på dets respektive hjemmeside. Nogle brugere, der har installeret det, rapporterer det med vilje Wave browser er et harmløst program, der tjener sit formål. Mange andre siger dog, at programinstallationen skete uden deres godkendelse (muligvis forårsaget af softwarebundling). I så fald, hvis du har opdaget det, selvom du ikke har installeret det på egen hånd, skal du muligvis grave lidt angående de ting, det gjorde på din computers system eller browser. Dette bringer os til, hvad det præcist gør – det drukner dig med bådladninger af tvivlsomme annoncer med links, der endda kan føre til mere betydelige problemer, når du klikker på dem.

Før du dykker dybere ned i det, er det vigtigt først at tage fat på spørgsmålene om Wave Browsers sande natur. Som sagt kan du downloade det fra Microsoft Store (hvilket på en eller anden måde giver det det "respektable" første indtryk). Sagen er, at forskellige analyser markerer programmet som ondsindet. En af dem er fra den automatiserede og dybe malware-analysemotor Joe Sandbox, klassificere det som "ondsindet" med en lav overensstemmelsesvurdering. Hybrid analyse, som leverer gratis malware-analyseservice til fællesskabet, markerer det også som ondsindet.

På den anden side beskrives browseren som "ekstremt undvigende for analyse" af en af ​​bidragyderne fra AlienVaults åbne trusseludveksling. "Analyser omfatter indtil videre tegn på spyware, keylogging, persistens og unddragelse," tilføjer bidragyderen. "Fra test på en indbygget maskine tilføjede Wave Browser sig selv til opstartsapplikationer og fortsætter gennem genstart. Det ser ud til at bruge UPnP over port 1900 til at registrere andre netværksenheder."

Som bevidnet af mange brugere, er Wave Browser ikke kun i stand til at installere sig selv uafhængigt; det kan også foretage væsentlige ændringer i ens browsersystem og endda oprette og efterlade nogle filer på computersystemet. Dette forklarer, hvorfor de, der støder på PUP'en, ser, at den tager nogle aggressive handlinger som at ændre browserens hjemmeside til at begrænse adgangen til nogle af deres computerfiler. Endnu mere støder sådanne brugere konsekvent på relevante og irrelevante annoncer, der popper overalt, når de er online. 

Annoncerne er gode nyheder for ejerne af Wave Browser, da det betyder indtjening for dem. Men i betragtning af at de fleste af de annoncer, der vises af browseren, kommer fra mistænkelige virksomheder, er faren for at fange forskellige vira alvorlig. Det udsætter dig for muligheden for at erhverve malware og blive kapret, da flere dårlige aktører nu drager fordel af malwaredistribution/downloading gennem inficerede annoncelinks. Trojanske heste med fjernadgang, browser hijackers, møntminearbejdere og andre vira spredes ved hjælp af denne strategi i dag. Hvis din enhed indeholder følsomme filer og data og er forbundet til dine vigtige konti, er det som at spille russisk roulette at klikke på annoncebannere og links præsenteret af Wave Browser.

Fjernelse af Wave Browser

Du kan ikke afinstallere Wave Browser på et øjeblik. Mange brugere rapporterer, at de stadig oplever de samme problemer, selv efter at de har afinstalleret programmet fra deres pc. Årsagen bag det er de ændringer, den har foretaget i konfigurationsfilerne for webbrowseren og netværksindstillinger, for ikke at nævne de opgaver, Wave Browser føjede til opgaveplanlægningen. Det betyder, at du skal gendanne indstillingerne, og de filer, programmet efterlod på dit computersystem, skal tørres rene.

For at gøre dette skal du først starte med oprydningen af ​​din computer (Windows). Før du gør det, anbefales det at slukke din internetforbindelse for at forhindre Wave Browser i at sende data yderligere under installationsprocessen. Når du er klar, skal du gå til følgende placeringer på dit computersystem og rense filerne lavet af Wave Browser. Følg nedenstående trin:

Apps og funktioner

1. Gå til Start-knappen og søg "Apps og funktioner" ved at skrive den.
2. Find Wave Browser fra listen over apps, og klik på "Afinstaller".

Task Manager (fanen Processer)

1. Start Task Manager og klik på "Processer".
2. Se efter nogle processer relateret til Wave Browser (f.eks. Wave Browser, Wavesor eller Iexplorer.exe). Klik på processen/processerne og vælg "Afslut opgave". Før du afslutter dem, skal du besøge mappen med disse useriøse processer. Du kan gøre det ved at højreklikke på dem og vælge "Åbn filplacering." Når du har afsluttet opgaverne, kan du nu slette disse mapper, der er oprettet af Wave Browser.

Task Manager (fanen Startup)

1. Klik på fanen "Startup" i Task Manager.
2. Find alle elementer relateret til Wave Browser og klik på "Deaktiver".

Registreringseditor

1. Start registreringseditoren. Du kan søge efter det i søgefeltet på din computer.
2. Klik på fanen "Rediger", og vælg derefter "Find".
3. En boks vises og skriv "Wave Browser". Vælg "Find næste", og slet alle de relaterede søgninger, der vises. 
4. Søg også efter varer relateret til HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DomainSuggestion (registreringsnøgle) og slet dem alle.

Nu hvor din pc er ren, skal du rette de browsere, der er påvirket af PUP. Start med at genstarte computeren i fejlsikret tilstand. Processerne med at rense browserne varierer afhængigt af den/de browsere du bruger, men hovedpointen i alt er at nulstille browserindstillingen (og rydde dine tidligere browserdata). For nogle af de velkendte browsere er her trinene, du skal tage:

kant:

Indstillinger og mere > Indstillinger > Nulstil indstillinger > Bekræft ved at klikke på "Nulstil"

Mozilla Firefox:

Menufane (tre vandrette strimler i øverste højre hjørne af browseren) > Hjælp > oplysninger om fejlfinding > Opdater Firefox > Bekræft ved at klikke på "Opdater Firefox"

Google Chrome:

Fanen Indstillinger > Avanceret > Nulstil og ryd op > Gendan indstillinger til deres oprindelige standarder > Bekræft ved at klikke på "Nulstil indstillinger"

Opera:

Menuen Indstillinger (tandhjulsikon) > Avanceret > Browser > Gendan indstillinger til deres oprindelige standarder > Bekræft ved at klikke på "Nulstil"

Som nævnt skal du også rydde dataene fra de nævnte browsere for at fuldføre oprydningsprocessen. Genstart derefter computeren.

Konklusion

Uanset om tilstedeværelsen af ​​Wave Browser i dit computersystem og browser er resultatet af en frivillig installation eller softwarebundtning, er det den bedste ting at gøre at fjerne den. Baseret på analyserne fra sikkerhedseksperter og -grupper og erfaringer delt af mange brugere online, er Wave Browser noget, du ikke ønsker at prøve. Det kan åbne døren for uopfordrede annoncer, der ikke kun vil ødelægge din onlineoplevelse, men også udsætte dig for muligheden for at anskaffe vira.

På den anden side, for at forhindre chancerne for at have Wave Browser uden din tilladelse, er det bedst at undgå at klikke på mistænkelige annoncer og links, besøge ukendte websteder og downloade filer eller apps fra nettet fra upålidelige kilder. Sørg endelig for, at et pålideligt sikkerhedsprodukt er installeret på dit computersystem, som giver dig mulighed for at scanne virus på dit system regelmæssigt.