Bedrohungen durch den Wave Browser: Was kann er und wie kann er vollständig entfernt werden?

In diesen modernen Zeiten birgt das Erkunden des Internets immer Risiken für alle Benutzer. Aus diesem Grund verbessern verschiedene Technologieunternehmen ihre Sicherheitsprodukte ständig, um ihre Kunden zu schützen, die ständig online aktiv sind. Bedrohungen sind jedoch überall und können von fast allem im Internet ausgehen. Eines der größten Probleme, das in letzter Zeit die Runde macht, ist der Wave Browser, ein Chromium-basierter Webbrowser. Interessanterweise ist es auf der verfügbar Microsoft Store, was ihm Glaubwürdigkeit als sauberer Browser zu verleihen scheint. Unzählige Berichte besagen jedoch, dass es sich um ein potenziell unerwünschtes Programm (PUP) handelt, das Ihnen mehr schaden als nützen kann.

Was ist das Problem mit Wave Browser?

Wave Browser wird von Wavesor Software erstellt, die Polarity Technologies Ltd in Zypern besitzt. Hier beginnen einige fragwürdige Details darüber aufzutauchen. Polarity gehört Genimous Technology Co Ltd (mit Sitz in Hongkong), dem Unternehmen hinter verschiedenen Browser-Hijackern. Ein Artikel von Medium gibt uns eine bessere Vorstellung über das Unternehmen:

„Genimous sammelt und speichert sensible Benutzerdaten, einschließlich Suchanfragen, auf chinesischen Servern, ungeachtet der Datenschutzrichtlinien der Erweiterungen, die jederzeit geändert werden können, wobei die Daten den chinesischen Gesetzen zum Datenschutz unterliegen. Während ihre Datenschutzrichtlinien behaupten, keine „identifizierenden“ Benutzerdaten zu speichern, haben frühere Untersuchungen ergeben, dass es einfach ist, Daten zu de-anonymisieren. Potenziell sensible Suchanfragen könnten dann mit Benutzern verknüpft werden.“

https://www.reddit.com/r/sysadmin/comments/mlkwuj/wave_browser_by_wavesor_software/

Wie bereits erwähnt, ist das Programm im Microsoft Store erhältlich, kann aber auch im jeweiligen Store heruntergeladen werden Website . Einige Benutzer, die es installiert haben, berichten dies absichtlich Wave-Browser ist ein harmloses Programm, das seinen Zweck erfüllt. Viele andere sagen jedoch, dass die Programminstallation ohne ihre Zustimmung erfolgte (möglicherweise verursacht durch Software-Bündelung). Wenn Sie es in diesem Fall entdeckt haben, obwohl Sie es nicht selbst installiert haben, müssen Sie möglicherweise etwas nachforschen, was es auf dem System oder Browser Ihres Computers bewirkt hat. Das bringt uns zu dem, was es genau bewirkt: Es überschwemmt Sie mit Unmengen fragwürdiger Anzeigen mit Links, die beim Anklicken sogar zu noch schwerwiegenderen Problemen führen können.

Bevor Sie tiefer darauf eingehen, ist es wichtig, zuerst die Fragen über die wahre Natur von Wave Browser zu beantworten. Wie gesagt, Sie können es aus dem Microsoft Store herunterladen (was ihm irgendwie diesen „respektablen“ ersten Eindruck vermittelt). Die Sache ist die, dass verschiedene Analysen das Programm als bösartig kennzeichnen. Eine davon stammt von der automatisierten und tiefen Malware-Analyse-Engine Joe Sandkasten, die es als „bösartig“ mit einer niedrigen Compliance-Bewertung einstuft. Hybridanalyse, das einen kostenlosen Malware-Analysedienst für die Community bereitstellt, kennzeichnet es ebenfalls als bösartig.

Andererseits wird der Browser von einem der Mitwirkenden von als „extrem ausweichend für Analysen“ beschrieben Der offene Bedrohungsaustausch von AlienVault. „Bisherige Analysen beinhalten Anzeichen von Spyware, Keylogging, Persistenz und Umgehung“, fügt der Mitwirkende hinzu. „Beim Testen auf einem nativen Computer fügte sich Wave Browser selbst zu Startanwendungen hinzu und bleibt auch nach Neustarts bestehen. Es scheint UPnP über Port 1900 zu verwenden, um andere Netzwerkgeräte zu erkennen.“

Wie von vielen Benutzern bezeugt, ist Wave Browser nicht nur in der Lage, sich selbst unabhängig zu installieren; Es kann auch erhebliche Änderungen am eigenen Browsersystem vornehmen und sogar einige Dateien auf dem Computersystem erstellen und belassen. Dies erklärt, warum diejenigen, die auf das PUP stoßen, sehen, dass es einige aggressive Maßnahmen ergreift, wie z. B. das Ändern der Homepage des Browsers, um den Zugriff auf einige ihrer Computerdateien einzuschränken. Darüber hinaus stoßen solche Benutzer immer wieder auf relevante und irrelevante Anzeigen, die überall auftauchen, wenn sie online sind. 

Die Anzeigen sind eine gute Nachricht für die Besitzer des Wave-Browsers, da sie für sie Einnahmen bedeuten. Da jedoch die meisten vom Browser angezeigten Anzeigen von verdächtigen Unternehmen stammen, ist die Gefahr, sich verschiedene Viren einzufangen, groß. Es setzt Sie der Möglichkeit aus, sich Malware anzueignen und entführt zu werden, da jetzt mehr Angreifer die Verteilung/das Herunterladen von Malware über infizierte Werbelinks ausnutzen. Fernzugriffs-Trojaner, Browser-Hijacker, Coin-Miner und andere Viren werden heutzutage mit dieser Strategie verbreitet. Wenn Ihr Gerät vertrauliche Dateien und Daten enthält und mit Ihren wichtigen Konten verbunden ist, ist das Klicken auf die Werbebanner und Links, die vom Wave-Browser angezeigt werden, wie russisches Roulette zu spielen.

Entfernen des Wave-Browsers

Sie können Wave Browser nicht im Handumdrehen deinstallieren. Viele Benutzer berichten, dass sie auch nach der Deinstallation des Programms von ihrem PC immer noch die gleichen Probleme haben. Der Grund dafür sind die Änderungen an den Konfigurationsdateien des Webbrowsers und den Netzwerkeinstellungen, ganz zu schweigen von den Aufgaben, die Wave Browser dem Taskplaner hinzugefügt hat. Das bedeutet, dass Sie die Einstellungen zurücksetzen müssen und die Dateien, die das Programm auf Ihrem Computersystem hinterlassen hat, gelöscht werden müssen.

Dazu müssen Sie zunächst mit der Bereinigung Ihres Computers (Windows) beginnen. Bevor Sie dies tun, wird empfohlen, Ihre Internetverbindung zu deaktivieren, um zu verhindern, dass Wave Browser während des Installationsvorgangs weitere Daten sendet. Sobald Sie fertig sind, gehen Sie zu den folgenden Speicherorten Ihres Computersystems und bereinigen Sie die vom Wave-Browser erstellten Dateien. Folgen Sie den unteren Schritten:

Apps und Funktionen

1. Gehen Sie zur Schaltfläche Start und suchen Sie nach „Apps und Funktionen“, indem Sie es eingeben.
2. Suchen Sie den Wave-Browser in der Liste der Apps und klicken Sie auf „Deinstallieren“.

Task-Manager (Registerkarte Prozesse)

1. Starten Sie den Task-Manager und klicken Sie auf „Prozesse“.
2. Suchen Sie nach Prozessen im Zusammenhang mit Wave Browser (z. B. Wave Browser, Wavesor oder Iexplorer.exe). Klicken Sie auf die Prozesse und wählen Sie „Task beenden“. Bevor Sie sie beenden, besuchen Sie den Ordner dieser Schurkenprozesse. Sie können dies tun, indem Sie mit der rechten Maustaste darauf klicken und „Dateispeicherort öffnen“ auswählen. Nachdem Sie die Aufgaben beendet haben, können Sie diese vom Wave-Browser erstellten Ordner nun löschen.

Task-Manager (Start-Registerkarte)

1. Klicken Sie im Task-Manager auf die Registerkarte „Autostart“.
2. Suchen Sie alle Elemente im Zusammenhang mit Wave Browser und klicken Sie auf „Deaktivieren“.

Registrierungs-Editor

1. Starten Sie den Registrierungseditor. Sie können in der Suchleiste Ihres Computers danach suchen.
2. Klicken Sie auf die Registerkarte „Bearbeiten“ und wählen Sie dann „Suchen“.
3. Es erscheint ein Feld, in das Sie „Wave Browser“ eingeben. Wählen Sie „Weitersuchen“ und löschen Sie alle zugehörigen Suchanfragen, die angezeigt werden. 
4. Suchen Sie auch nach verwandten Artikeln HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DomainSuggestion (Registrierungsschlüssel) und alle löschen.

Nachdem Ihr PC sauber ist, reparieren Sie die vom PUP betroffenen Browser. Beginnen Sie, indem Sie den Computer im abgesicherten Modus neu starten. Die Prozesse zum Reinigen der Browser unterscheiden sich je nach verwendetem/n Browser/n, aber der Hauptpunkt von allem ist das Zurücksetzen der Browsereinstellungen (und das Löschen Ihrer vorherigen Browserdaten). Für einige der bekannten Browser sind die folgenden Schritte auszuführen:

Rand:

Einstellungen und mehr > Einstellungen > Einstellungen zurücksetzen > Bestätigen mit „Zurücksetzen“

Mozilla Firefox:

Menüreiter (drei horizontale Streifen in der oberen rechten Ecke des Browsers) > Hilfe > Informationen zur Fehlerbehebung > Firefox aktualisieren > Bestätigen durch Klicken auf „Firefox aktualisieren“

Google Chrome:

Registerkarte Einstellungen > Erweitert > Zurücksetzen und bereinigen > Einstellungen auf ihre ursprünglichen Standardwerte zurücksetzen > Bestätigen, indem Sie auf „Einstellungen zurücksetzen“ klicken

Opera:

Einstellungsmenü (Zahnradsymbol) > Erweitert > Browser > Einstellungen auf ihre ursprünglichen Standardwerte zurücksetzen > Bestätigen durch Klicken auf „Zurücksetzen“

Wie bereits erwähnt, müssen Sie auch die Daten der genannten Browser löschen, um den Bereinigungsprozess abzuschließen. Starten Sie danach den Computer neu.

Zusammenfassung

Unabhängig davon, ob das Vorhandensein von Wave Browser in Ihrem Computersystem und Browser auf eine freiwillige Installation oder Softwarebündelung zurückzuführen ist, ist es das Beste, es zu entfernen. Basierend auf den Analysen von Sicherheitsexperten und Gruppen und Erfahrungen, die von vielen Benutzern online geteilt werden, ist Wave Browser etwas, das Sie nicht ausprobieren möchten. Es kann die Tür für unerwünschte Werbung öffnen, die nicht nur Ihre Online-Erfahrung beeinträchtigt, sondern Sie auch der Möglichkeit aussetzt, sich Viren anzueignen.

Um jedoch zu verhindern, dass Sie den Wave-Browser ohne Ihre Erlaubnis verwenden, sollten Sie vermeiden, auf verdächtige Anzeigen und Links zu klicken, unbekannte Websites zu besuchen und Dateien oder Apps aus dem Internet von nicht vertrauenswürdigen Quellen herunterzuladen. Stellen Sie schließlich sicher, dass auf Ihrem Computersystem ein zuverlässiges Sicherheitsprodukt installiert ist, mit dem Sie regelmäßig Viren auf Ihrem System scannen können.