تهدیدات مرورگر Wave: چه کاری می تواند انجام دهد و چگونه آن را به طور کامل حذف کنیم؟

در این دوران مدرن، کاوش در وب همیشه خطراتی را برای همه کاربران به همراه دارد. به همین دلیل است که شرکت های مختلف فناوری به بهبود محصولات امنیتی خود ادامه می دهند تا از مشتریان خود که به طور مداوم آنلاین فعال هستند محافظت کنند. با این حال، تهدیدها در همه جا وجود دارند و تقریباً از هر چیزی آنلاین می توانند شکوفا شوند. یکی از بزرگترین نگرانی هایی که اخیراً مورد توجه قرار گرفته است، مرورگر Wave است که یک مرورگر وب مبتنی بر کرومیوم است. جالب اینجاست که در دسترس است فروشگاه مایکروسافت، که به نظر می رسد به عنوان یک مرورگر تمیز به آن اعتبار می بخشد. با این حال، هزاران گزارش می‌گویند که این یک برنامه بالقوه ناخواسته (PUP) است که می‌تواند بیشتر از اینکه مفید باشد به شما آسیب برساند.

مشکل مرورگر Wave چیست؟

مرورگر موج توسط نرم افزار Wavesor ایجاد شده است که شرکت Polarity Technologies Ltd در قبرس مالک آن است. اینجاست که برخی جزئیات مشکوک در مورد آن شروع به ظهور می کند. Polarity متعلق به Genimous Technology Co Ltd (مستقر در هنگ کنگ) است که شرکتی است که پشت ربایندگان مختلف مرورگرها قرار دارد. یک مقاله از Medium ایده بهتری در مورد این شرکت به ما می دهد:

«Genimous اطلاعات حساس کاربر، از جمله عبارت‌های جستجو، را در سرورهای چینی جمع‌آوری و ذخیره می‌کند. در حالی که سیاست‌های حفظ حریم خصوصی آنها ادعا می‌کند که داده‌های کاربر «شناسایی» را ذخیره نمی‌کند، تحقیقات گذشته نشان داده است که بی‌نام کردن داده‌ها آسان است. جستجوهای بالقوه حساس می توانند به کاربران مرتبط شوند."

https://www.reddit.com/r/sysadmin/comments/mlkwuj/wave_browser_by_wavesor_software/

همانطور که گفته شد، این برنامه در فروشگاه مایکروسافت موجود است اما برای دانلود در فروشگاه مربوطه نیز در دسترس است سایت اینترنتی. برخی از کاربرانی که آن را نصب کرده اند عمداً این را گزارش می دهند مرورگر موج یک برنامه بی ضرر است که به هدف خود عمل می کند. با این حال، بسیاری دیگر می گویند که نصب برنامه بدون تأیید آنها اتفاق افتاده است (احتمالاً به دلیل بسته بندی نرم افزار ایجاد شده است). در این صورت، اگر آن را مشاهده کرده اید، هر چند به تنهایی آن را نصب نکرده اید، ممکن است لازم باشد در مورد کارهایی که در سیستم یا مرورگر رایانه شما انجام داده است، کمی جستجو کنید. این ما را به کاری که دقیقاً انجام می‌دهد می‌رساند - شما را با قایق‌هایی از تبلیغات مشکوک همراه با پیوندهایی غرق می‌کند که حتی با کلیک کردن روی آنها می‌تواند به مشکلات مهم‌تری منجر شود.

قبل از غواصی عمیق تر در آن، ابتدا ضروری است که به سؤالات مربوط به ماهیت واقعی مرورگر Wave بپردازیم. همانطور که گفته شد، می توانید آن را از فروشگاه مایکروسافت بارگیری کنید (که به نوعی اولین برداشت "محترم" را به آن می دهد). مسئله این است که تحلیل های مختلف برنامه را به عنوان مخرب پرچم گذاری می کنند. یکی از آنها از موتور تحلیل خودکار و عمیق بدافزار است جو سندباکس، آن را به عنوان "مخفف" با رتبه انطباق پایین رتبه بندی کنید. تجزیه و تحلیل ترکیبی، که سرویس رایگان تجزیه و تحلیل بدافزار را برای جامعه فراهم می کند، آن را نیز به عنوان مخرب پرچم گذاری می کند.

از سوی دیگر، مرورگر توسط یکی از مشارکت کنندگان به عنوان "به شدت گریزان از تجزیه و تحلیل" توصیف شده است. تبادل تهدید باز AlienVault. مشارکت‌کننده اضافه می‌کند: «تحلیل‌های تاکنون شامل نشانه‌هایی از جاسوس‌افزار، Keylogging، پایداری و فرار است. مرورگر Wave از آزمایش بر روی یک ماشین بومی خود را به برنامه‌های راه‌اندازی اضافه کرد و تا راه‌اندازی مجدد ادامه پیدا کرد. به نظر می رسد از UPnP روی پورت 1900 برای شناسایی سایر دستگاه های شبکه استفاده می کند.

همانطور که توسط بسیاری از کاربران گواهی می شود، مرورگر Wave فقط قادر به نصب مستقل خود نیست. همچنین می تواند تغییرات قابل توجهی در سیستم مرورگر فرد ایجاد کند و حتی برخی از فایل ها را در سیستم رایانه ایجاد کرده و باقی بگذارد. این توضیح می‌دهد که چرا افرادی که با PUP مواجه می‌شوند، اقدامات تهاجمی مانند تغییر صفحه اصلی مرورگر تا محدود کردن دسترسی به برخی از فایل‌های رایانه‌شان را می‌بینند. حتی بیشتر، چنین کاربرانی هر زمان که آنلاین هستند به طور مداوم با تبلیغات مرتبط و نامربوط در همه جا روبرو می شوند. 

این تبلیغات برای دارندگان مرورگر Wave خبر خوبی است زیرا به معنای درآمد برای آنهاست. با این حال، با توجه به اینکه اکثر تبلیغات نمایش داده شده توسط مرورگر از شرکت های مشکوک می آیند، خطر ابتلا به ویروس های مختلف جدی است. این شما را در معرض احتمال دستیابی به بدافزار و ربوده شدن قرار می‌دهد، زیرا اکنون بازیگران بد بیشتری از توزیع/دانلود بدافزار از طریق پیوندهای تبلیغاتی آلوده سوء استفاده می‌کنند. امروزه تروجان های دسترسی از راه دور، ربایندگان مرورگر، استخراج کنندگان سکه و سایر ویروس ها با استفاده از این استراتژی در حال گسترش هستند. اگر دستگاه شما حاوی فایل‌ها و داده‌های حساس است و به حساب‌های مهم شما متصل است، کلیک بر روی بنرهای تبلیغاتی و لینک‌های ارائه‌شده توسط مرورگر موج مانند بازی رولت روسی است.

حذف مرورگر Wave

شما نمی توانید مرورگر Wave را در یک لحظه حذف نصب کنید. بسیاری از کاربران گزارش می دهند که حتی پس از حذف برنامه از رایانه شخصی خود، همچنان مشکلات مشابهی را تجربه می کنند. دلیل این امر تغییراتی است که در فایل های پیکربندی مرورگر وب و تنظیمات شبکه ایجاد کرده است، بدون توجه به وظایفی که Wave Browser به Task Scheduler اضافه کرده است. این بدان معنی است که شما باید تنظیمات را برگردانید و فایل هایی که برنامه در سیستم کامپیوتر شما باقی مانده است باید پاک شوند.

برای این کار ابتدا باید با پاکسازی کامپیوتر خود (ویندوز) شروع کنید. قبل از انجام این کار، توصیه می شود برای جلوگیری از ارسال بیشتر داده توسط مرورگر Wave در طول فرآیند نصب، اتصال اینترنت خود را خاموش کنید. پس از آماده شدن، به مکان های زیر از سیستم رایانه خود بروید و فایل های ساخته شده توسط مرورگر Wave را پاک کنید. مراحل زیر را دنبال کنید:

برنامه ها و ویژگی ها

1. به دکمه Start بروید و با تایپ کردن آن "Apps and Features" را جستجو کنید.
2. مرورگر Wave را از لیست برنامه‌ها پیدا کنید و روی «Uninstall» کلیک کنید.

Task Manager (برگه فرآیندها)

1. Task Manager را اجرا کنید و روی «Processes» کلیک کنید.
2. به دنبال برخی از فرآیندهای مرتبط با مرورگر موج باشید (مانند مرورگر موج، Wavesor یا Iexplorer.exe). روی فرآیند/ها کلیک کنید و «پایان کار» را انتخاب کنید. قبل از پایان دادن به آنها، از پوشه این فرآیندهای سرکش بازدید کنید. می توانید با کلیک راست روی آنها و انتخاب "Open File Location" این کار را انجام دهید. پس از پایان کارها، اکنون می توانید این پوشه های ایجاد شده توسط مرورگر Wave را حذف کنید.

Task Manager (برگه Startup)

1. در Task Manager، روی تب "Startup" کلیک کنید.
2. همه موارد مربوط به Wave Browser را پیدا کنید و روی "غیرفعال کردن" کلیک کنید.

ویرایشگر رجیستری

1. ویرایشگر رجیستری را اجرا کنید. می توانید آن را در نوار جستجوی رایانه خود جستجو کنید.
2. روی برگه «ویرایش» کلیک کنید، سپس «یافتن» را انتخاب کنید.
3. یک کادر ظاهر می‌شود و عبارت Wave Browser را تایپ می‌کند. "Find Next" را انتخاب کنید و همه جستجوهای مرتبط را که ظاهر می شوند حذف کنید. 
4. همچنین موارد مرتبط با HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DomainSuggestion (کلید رجیستری) و همه آنها را حذف کنید.

اکنون که رایانه شما تمیز است، مرورگرهای تحت تأثیر PUP را تعمیر کنید. با راه اندازی مجدد رایانه در حالت ایمن شروع کنید. فرآیندهای تمیز کردن مرورگرها بسته به مرورگر/هایی که استفاده می کنید متفاوت است، اما نکته اصلی همه چیز این است که تنظیمات مرورگر را بازنشانی کنید (و داده های مرور قبلی خود را پاک کنید). برای برخی از مرورگرهای شناخته شده، مراحل زیر را باید طی کرد:

لبه - تیزی:

تنظیمات و موارد دیگر > تنظیمات > بازنشانی تنظیمات > با کلیک کردن روی "تنظیم مجدد" تأیید کنید

موزیلا فایرفاکس:

تب منو (سه نوار افقی در گوشه سمت راست بالای مرورگر) > راهنما > اطلاعات عیب‌یابی > تازه کردن فایرفاکس > تأیید با کلیک کردن روی «بازخوانی فایرفاکس»

گوگل کروم:

برگه تنظیمات > پیشرفته > بازنشانی و پاکسازی > بازگرداندن تنظیمات به پیش فرض های اولیه > تأیید با کلیک روی «تنظیم مجدد تنظیمات»

اپرا:

منوی تنظیمات (نماد چرخ دنده) > پیشرفته > مرورگر > بازگرداندن تنظیمات به پیش فرض اولیه > تأیید با کلیک روی «بازنشانی»

همانطور که گفته شد، برای تکمیل فرآیند پاکسازی، باید داده های مرورگرهای ذکر شده را نیز پاک کنید. پس از آن، کامپیوتر را مجددا راه اندازی کنید.

نتیجه

خواه وجود Wave Browser در سیستم رایانه و مرورگر شما ناشی از نصب داوطلبانه یا بسته نرم افزاری باشد، حذف آن بهترین کار است. بر اساس تجزیه و تحلیل کارشناسان امنیتی و گروه ها و تجربیاتی که توسط بسیاری از کاربران آنلاین به اشتراک گذاشته شده است، مرورگر Wave چیزی است که شما نمی خواهید آن را امتحان کنید. این می تواند در را برای تبلیغات ناخواسته باز کند که نه تنها تجربه آنلاین شما را خراب می کند، بلکه شما را در معرض احتمال به دست آوردن ویروس ها نیز قرار می دهد.

از طرف دیگر، برای جلوگیری از شانس داشتن مرورگر Wave بدون اجازه شما، بهتر است از کلیک بر روی تبلیغات و لینک های مشکوک، بازدید از وب سایت های ناآشنا، و دانلود فایل ها یا برنامه ها از وب از منابع نامعتبر خودداری کنید. در نهایت، اطمینان حاصل کنید که یک محصول امنیتی قابل اعتماد بر روی سیستم رایانه شما نصب شده است که به شما امکان می دهد ویروس های سیستم خود را به طور مرتب اسکن کنید.