Minacce di Wave Browser: cosa può fare e come rimuoverlo completamente?

In questi tempi moderni, esplorare il web pone sempre dei rischi per tutti gli utenti. Questo è il motivo per cui diverse aziende tecnologiche continuano a migliorare i propri prodotti di sicurezza per proteggere i propri clienti che sono costantemente attivi online. Tuttavia, le minacce sono ovunque e possono sbocciare da quasi tutto online. Una delle maggiori preoccupazioni che ha fatto il giro di recente è il Wave Browser, un browser web basato su Chromium. È interessante notare che è disponibile su Microsoft Store, che sembra dargli credibilità come browser pulito. Tuttavia, tonnellate di rapporti affermano che si tratta di un programma potenzialmente indesiderato (PUP) che può farti più male che bene.

Qual è il problema con Wave Browser?

Wave Browser è stato creato da Wavesor Software, di proprietà di Polarity Technologies Ltd a Cipro. È qui che iniziano a emergere alcuni dettagli discutibili a riguardo. Polarity è di proprietà di Genimous Technology Co Ltd (con sede a Hong Kong), che è la società dietro diversi browser hijacker. Un articolo di Medium ci dà un'idea migliore dell'azienda:

“Genimous sta raccogliendo e archiviando i dati sensibili degli utenti, comprese le query di ricerca, su server cinesi, nonostante le politiche sulla privacy delle estensioni che possono essere modificate in qualsiasi momento, dove i dati sono soggetti alle leggi cinesi sulla privacy dei dati. Sebbene le loro politiche sulla privacy affermino di non archiviare i dati "identificativi" degli utenti, ricerche passate hanno riscontrato che è facile anonimizzare i dati. Le ricerche potenzialmente sensibili potrebbero quindi essere collegate agli utenti".

https://www.reddit.com/r/sysadmin/comments/mlkwuj/wave_browser_by_wavesor_software/

Come accennato, il programma è disponibile su Microsoft Store ma è disponibile anche per il download sui rispettivi sito web. Alcuni utenti che lo hanno installato intenzionalmente lo segnalano Browser delle onde è un programma innocuo che serve al suo scopo. Tuttavia, molti altri sostengono che l'installazione del programma è avvenuta senza la loro approvazione (probabilmente a causa dell'aggregazione del software). In tal caso, se lo hai individuato anche se non lo hai installato da solo, potresti aver bisogno di approfondire le cose che ha fatto sul sistema o sul browser del tuo computer. Questo ci porta a quello che fa esattamente: ti sommerge con barche di annunci discutibili con collegamenti che possono anche portare a problemi più significativi quando fai clic su di essi.

Prima di approfondire l'argomento, è essenziale innanzitutto affrontare le domande sulla vera natura di Wave Browser. Come detto, puoi scaricarlo da Microsoft Store (che in qualche modo gli dà quella prima impressione "rispettabile"). Il fatto è che diverse analisi segnalano il programma come dannoso. Uno di questi proviene dal motore di analisi del malware automatizzato e approfondito Joe Sandbox, classificandolo come "dannoso" con un basso livello di conformità. Analisi ibrida, che fornisce un servizio gratuito di analisi del malware per la comunità, lo contrassegna anche come dannoso.

D'altra parte, il browser è descritto come "estremamente evasivo all'analisi" da uno dei contributori di Scambio di minacce aperte di AlienVault. "Le analisi finora includono segni di spyware, keylogging, persistenza ed evasione", aggiunge il collaboratore. “Dal test su una macchina nativa, Wave Browser si è aggiunto alle applicazioni di avvio e persiste durante i riavvii. Sembra che utilizzi UPnP sulla porta 1900 per rilevare altri dispositivi di rete".

Come testimoniato da molti utenti, Wave Browser non è solo in grado di installarsi autonomamente; può anche apportare modifiche significative al proprio sistema browser e persino creare e lasciare alcuni file sul sistema informatico. Questo spiega perché coloro che incontrano il PUP lo vedono intraprendere alcune azioni aggressive come cambiare la home page del browser per limitare l'accesso ad alcuni dei file del proprio computer. Inoltre, tali utenti incontrano costantemente annunci pertinenti e irrilevanti che spuntano ovunque ogni volta che sono online. 

Gli annunci sono una buona notizia per i proprietari di Wave Browser in quanto significano guadagni per loro. Tuttavia, dato che la maggior parte degli annunci visualizzati dal browser provengono da società sospette, il pericolo di contrarre virus diversi è serio. Ti espone alla possibilità di acquisire malware e di essere dirottato poiché più malintenzionati ora stanno sfruttando la distribuzione/il download di malware tramite collegamenti pubblicitari infetti. Trojan di accesso remoto, browser hijacker, minatori di monete e altri virus vengono diffusi utilizzando questa strategia al giorno d'oggi. Se il tuo dispositivo contiene file e dati sensibili ed è collegato ai tuoi account importanti, fare clic sui banner pubblicitari e sui collegamenti presentati da Wave Browser è come giocare alla roulette russa.

Rimozione del browser Wave

Non puoi disinstallare Wave Browser in un attimo. Molti utenti segnalano di riscontrare ancora gli stessi problemi anche dopo aver disinstallato il programma dal proprio PC. Il motivo sono le modifiche apportate ai file di configurazione del browser Web e alle impostazioni di rete, per non parlare delle attività che Wave Browser ha aggiunto all'Utilità di pianificazione. Ciò significa che devi ripristinare le impostazioni e che i file lasciati dal programma sul tuo computer devono essere cancellati.

Per fare ciò, devi prima iniziare con la pulizia del tuo computer (Windows). Prima di farlo, si consiglia di disattivare la connessione a Internet per impedire a Wave Browser di inviare ulteriori dati durante il processo di installazione. Una volta pronto, vai nelle seguenti posizioni del tuo computer e pulisci i file creati da Wave Browser. Segui i passaggi seguenti:

App e funzionalità

1. Vai al pulsante Start e cerca "App e funzionalità" digitandolo.
2. Trova Wave Browser dall'elenco delle app e fai clic su "Disinstalla".

Task Manager (scheda Processi)

1. Avvia Task Manager e fai clic su "Processi".
2. Cerca alcuni processi relativi a Wave Browser (ad esempio, Wave Browser, Wavesor o Iexplorer.exe). Fai clic sul processo/i e seleziona "Termina attività". Prima di terminarli, visita la cartella di questi processi canaglia. Puoi farlo facendo clic con il pulsante destro del mouse e selezionando "Apri posizione file". Una volta terminate le attività, ora puoi eliminare queste cartelle create da Wave Browser.

Task Manager (scheda Avvio)

1. Nel Task Manager, fai clic sulla scheda "Avvio".
2. Trova tutti gli elementi relativi a Wave Browser e fai clic su "Disabilita".

Editor del registro

1. Avvia l'editor del registro. Puoi cercarlo nella barra di ricerca del tuo computer.
2. Fai clic sulla scheda "Modifica", quindi seleziona "Trova".
3. Apparirà una casella e digita "Wave Browser". Seleziona "Trova successivo" ed elimina tutte le ricerche correlate che appariranno. 
4. Inoltre, cerca gli elementi correlati a HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DomainSuggestion (chiave del registro) ed eliminali tutti.

Ora che il tuo PC è pulito, correggi i browser interessati dal PUP. Inizia riavviando il computer in modalità provvisoria. I processi di pulizia dei browser variano a seconda del browser/i utilizzato/i, ma il punto principale di tutto è ripristinare le impostazioni del browser (e cancellare i dati di navigazione precedenti). Per alcuni dei browser più noti, ecco i passaggi da eseguire:

bordo:

Impostazioni e altro > Impostazioni > Ripristina impostazioni > Conferma facendo clic su "Ripristina"

Mozilla Firefox:

Scheda Menu (tre strisce orizzontali nell'angolo in alto a destra del browser) > Guida > informazioni sulla risoluzione dei problemi > Aggiorna Firefox > Conferma facendo clic su "Aggiorna Firefox"

Google Chrome:

Scheda Impostazioni > Avanzate > Ripristina e ripulisci > Ripristina le impostazioni ai valori predefiniti originali > Conferma facendo clic su "Ripristina impostazioni"

Opera:

Menu Impostazioni (icona a forma di ingranaggio) > Avanzate > Browser > Ripristina le impostazioni ai valori predefiniti originali > Conferma facendo clic su "Ripristina"

Come accennato, devi anche cancellare i dati di quei browser menzionati per completare il processo di pulizia. Successivamente, riavvia il computer.

Conclusione

Indipendentemente dal fatto che la presenza di Wave Browser nel sistema del computer e nel browser derivi da un'installazione volontaria o da un raggruppamento di software, rimuoverlo è la cosa migliore da fare. Basato sulle analisi di esperti di sicurezza, gruppi ed esperienze condivise da molti utenti online, Wave Browser è qualcosa che non vorresti provare. Può aprire la porta ad annunci non richiesti che non solo rovineranno la tua esperienza online, ma ti esporranno anche alla possibilità di acquisire virus.

D'altra parte, per prevenire le possibilità di avere Wave Browser senza la tua autorizzazione, è meglio evitare di fare clic su annunci e collegamenti sospetti, visitare siti Web sconosciuti e scaricare file o app dal Web da fonti non attendibili. Infine, assicurati che sul tuo computer sia installato un prodotto di sicurezza affidabile, che ti consentirà di scansionare regolarmente i virus sul tuo sistema.