Menaces du navigateur Wave : que peut-il faire et comment le supprimer complètement ?

En ces temps modernes, explorer le Web présente toujours des risques pour tous les utilisateurs. C'est pourquoi différentes entreprises technologiques continuent d'améliorer leurs produits de sécurité pour protéger leurs clients qui sont constamment actifs en ligne. Cependant, les menaces sont partout et peuvent provenir de presque n'importe quoi en ligne. L'une des plus grandes préoccupations qui ont fait le tour récemment est le navigateur Wave, un navigateur Web basé sur Chromium. Fait intéressant, il est disponible sur le Microsoft Store, ce qui semble lui donner de la crédibilité en tant que navigateur propre. Cependant, des tonnes de rapports indiquent qu'il s'agit d'un programme potentiellement indésirable (PUP) qui peut vous faire plus de mal que de bien.

Quel est le problème avec le navigateur Wave ?

Wave Browser est créé par Wavesor Software, qui appartient à Polarity Technologies Ltd à Chypre. C'est là que certains détails douteux à ce sujet commencent à apparaître. Polarity appartient à Genimous Technology Co Ltd (basé à Hong Kong), qui est la société derrière différents pirates de navigateur. Un article de Medium nous donne une meilleure idée de l'entreprise :

« Genimous collecte et stocke des données utilisateur sensibles, y compris des requêtes de recherche, sur des serveurs chinois, nonobstant les politiques de confidentialité des extensions qui peuvent être modifiées à tout moment, où les données sont soumises aux lois chinoises sur la confidentialité des données. Bien que leurs politiques de confidentialité prétendent ne pas stocker de données d'utilisateur "d'identification", des recherches antérieures ont montré qu'il était facile de désanonymiser les données. Les recherches potentiellement sensibles pourraient alors être liées aux utilisateurs.

https://www.reddit.com/r/sysadmin/comments/mlkwuj/wave_browser_by_wavesor_software/

Comme mentionné, le programme est disponible sur Microsoft Store mais est également disponible en téléchargement sur ses sites respectifs site de NDN Collective. Certains utilisateurs qui l'ont installé intentionnellement signalent que Navigateur Wave est un programme inoffensif qui remplit son objectif. Cependant, beaucoup d'autres affirment que l'installation du programme s'est produite sans leur approbation (peut-être à cause d'un regroupement de logiciels). Dans ce cas, si vous l'avez repéré même si vous ne l'avez pas installé vous-même, vous devrez peut-être creuser un peu les choses qu'il a faites sur le système ou le navigateur de votre ordinateur. Cela nous amène à ce qu’il fait exactement : il vous noie sous des tonnes de publicités douteuses avec des liens qui peuvent même entraîner des problèmes plus importants lorsque vous cliquez dessus.

Avant d'approfondir cela, il est essentiel de répondre aux questions sur la véritable nature de Wave Browser. Comme dit, vous pouvez le télécharger à partir du Microsoft Store (ce qui lui donne en quelque sorte cette première impression « respectable »). Le fait est que différentes analyses signalent le programme comme malveillant. L'un d'eux provient du moteur d'analyse automatisée et approfondie des logiciels malveillants Joe bac à sable, le qualifiant de "malveillant" avec un faible taux de conformité. Analyse hybride, qui fournit un service gratuit d'analyse des logiciels malveillants à la communauté, le signale également comme malveillant.

En revanche, le navigateur est décrit comme "extrêmement évasif à l'analyse" par l'un des contributeurs de Open Threat Exchange d'AlienVault. "Les analyses jusqu'à présent incluent des signes de logiciels espions, d'enregistrement de frappe, de persistance et d'évasion", ajoute le contributeur. "Depuis les tests sur une machine native, Wave Browser s'est ajouté aux applications de démarrage et persiste lors des redémarrages. Il semble utiliser UPnP sur le port 1900 pour détecter d'autres périphériques réseau.

Comme en témoignent de nombreux utilisateurs, Wave Browser n'est pas seulement capable de s'installer de manière autonome ; il peut également apporter des modifications importantes à son système de navigation et même créer et laisser des fichiers sur le système informatique. Cela explique pourquoi ceux qui rencontrent le PUP le voient prendre des mesures agressives comme changer la page d'accueil du navigateur pour limiter l'accès à certains de leurs fichiers informatiques. De plus, ces utilisateurs rencontrent systématiquement des publicités pertinentes et non pertinentes qui apparaissent partout lorsqu'ils sont en ligne. 

Les publicités sont une bonne nouvelle pour les propriétaires du navigateur Wave, car cela signifie des revenus pour eux. Cependant, étant donné que la plupart des publicités diffusées par le navigateur proviennent d'entreprises suspectes, le risque d'attraper différents virus est sérieux. Cela vous expose à la possibilité d'acquérir des logiciels malveillants et d'être piraté, car de plus en plus d'acteurs malveillants profitent désormais de la distribution/du téléchargement de logiciels malveillants via des liens publicitaires infectés. Les chevaux de Troie d'accès à distance, les pirates de navigateur, les mineurs de pièces et d'autres virus se propagent de nos jours en utilisant cette stratégie. Si votre appareil contient des fichiers et des données sensibles et est connecté à vos comptes importants, cliquer sur les bannières publicitaires et les liens présentés par le Wave Browser revient à jouer à la roulette russe.

Suppression du navigateur Wave

Vous ne pouvez pas désinstaller Wave Browser en un clin d'œil. De nombreux utilisateurs signalent qu'ils rencontrent toujours les mêmes problèmes même après avoir désinstallé le programme de leur PC. La raison en est les modifications apportées aux fichiers de configuration du navigateur Web et aux paramètres de mise en réseau, sans parler des tâches Wave Browser ajoutées au planificateur de tâches. Cela signifie que vous devez rétablir les paramètres et que les fichiers que le programme a laissés sur votre système informatique doivent être effacés.

Pour ce faire, vous devez d'abord commencer par le nettoyage de votre ordinateur (Windows). Avant de faire cela, il est recommandé de désactiver votre connexion Internet pour empêcher Wave Browser d'envoyer davantage de données pendant le processus d'installation. Une fois prêt, accédez aux emplacements suivants de votre système informatique et nettoyez les fichiers créés par le navigateur Wave. Suivez les étapes ci-dessous :

Applications et fonctionnalités

1. Allez sur le bouton Démarrer et recherchez "Applications et fonctionnalités" en le tapant.
2. Trouvez le navigateur Wave dans la liste des applications et cliquez sur "Désinstaller".

Gestionnaire de tâches (onglet Processus)

1. Lancez le gestionnaire de tâches et cliquez sur "Processus".
2. Recherchez certains processus liés à Wave Browser (par exemple, Wave Browser, Wavesor ou Iexplorer.exe). Cliquez sur le ou les processus et sélectionnez "Fin de tâche". Avant de les terminer, visitez le dossier de ces processus malveillants. Vous pouvez le faire en cliquant dessus avec le bouton droit de la souris et en sélectionnant "Ouvrir l'emplacement du fichier". Une fois que vous avez terminé les tâches, vous pouvez maintenant supprimer ces dossiers créés par le Wave Browser.

Gestionnaire des tâches (onglet Démarrage)

1. Dans le gestionnaire de tâches, cliquez sur l'onglet "Démarrage".
2. Trouvez tous les éléments liés au navigateur Wave et cliquez sur "Désactiver".

Registre Editor

1. Lancez l'Éditeur du Registre. Vous pouvez le rechercher dans la barre de recherche de votre ordinateur.
2. Cliquez sur l'onglet "Modifier", puis sélectionnez "Rechercher".
3. Une boîte apparaîtra et tapez "Wave Browser". Sélectionnez "Rechercher le suivant" et supprimez toutes les recherches associées qui apparaîtront. 
4. Recherchez également des articles liés à HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DomainSuggestion (clé de registre) et supprimez-les tous.

Maintenant que votre PC est propre, corrigez les navigateurs affectés par le PUP. Commencez par redémarrer l'ordinateur en mode sans échec. Les processus de nettoyage des navigateurs diffèrent selon le ou les navigateurs que vous utilisez, mais l'essentiel est de réinitialiser les paramètres du navigateur (et d'effacer vos données de navigation précédentes). Pour certains des navigateurs les plus connus, voici les étapes à suivre :

Bord:

Paramètres et plus > Paramètres > Réinitialiser les paramètres > Confirmez en cliquant sur "Réinitialiser"

Mozilla Firefox:

Onglet Menu (trois bandes horizontales dans le coin supérieur droit du navigateur) > Aide > informations de dépannage > Actualiser Firefox > Confirmer en cliquant sur « Actualiser Firefox »

Google Chrome:

Onglet Paramètres > Avancé > Réinitialiser et nettoyer > Restaurer les paramètres par défaut d'origine > Confirmer en cliquant sur "Réinitialiser les paramètres"

Opera:

Menu Paramètres (icône d'engrenage) > Avancé > Navigateur > Restaurer les paramètres par défaut d'origine > Confirmer en cliquant sur "Réinitialiser"

Comme mentionné, vous devez également effacer les données des navigateurs mentionnés pour terminer le processus de nettoyage. Après cela, redémarrez l'ordinateur.

Conclusion

Que la présence de Wave Browser dans votre système informatique et votre navigateur résulte d'une installation volontaire ou d'un regroupement de logiciels, sa suppression est la meilleure chose à faire. Basé sur les analyses d'experts et de groupes de sécurité et sur les expériences partagées par de nombreux utilisateurs en ligne, Wave Browser est quelque chose que vous ne voudriez pas essayer. Cela peut ouvrir la porte à des publicités non sollicitées qui non seulement gâcheront votre expérience en ligne, mais vous exposeront également à la possibilité d'acquérir des virus.

D'autre part, pour éviter les risques d'avoir le navigateur Wave sans votre permission, il est préférable d'éviter de cliquer sur des publicités et des liens suspects, de visiter des sites Web inconnus et de télécharger des fichiers ou des applications sur le Web à partir de sources non fiables. Enfin, assurez-vous qu'un produit de sécurité fiable est installé sur votre système informatique, ce qui vous permettra d'analyser régulièrement les virus sur votre système.