Zagrożenia Wave Browser: co może zrobić i jak całkowicie go usunąć?

W dzisiejszych czasach przeglądanie sieci zawsze stanowi zagrożenie dla wszystkich użytkowników. Dlatego różne firmy technologiczne stale ulepszają swoje produkty zabezpieczające, aby chronić swoich klientów, którzy są stale aktywni w Internecie. Jednak zagrożenia są wszędzie i mogą wyrosnąć z niemal wszystkiego w Internecie. Jednym z największych problemów, które ostatnio pojawiły się w rundach, jest Wave Browser, przeglądarka internetowa oparta na Chromium. Co ciekawe, jest dostępny na Microsoft Store, co wydaje się zapewniać jej wiarygodność jako czystej przeglądarki. Jednak mnóstwo raportów mówi, że jest to potencjalnie niechciany program (PUP), który może wyrządzić więcej szkody niż pożytku.

Jaki jest problem z przeglądarką Wave?

Wave Browser jest tworzony przez Wavesor Software, którego właścicielem jest Polarity Technologies Ltd na Cyprze. Tutaj zaczynają pojawiać się pewne wątpliwe szczegóły na ten temat. Polarity jest własnością Genimous Technology Co Ltd (z siedzibą w Hongkongu), która jest firmą stojącą za różnymi porywaczami przeglądarki. jakiś artykuł od Medium daje nam lepsze wyobrażenie o firmie:

„Genimous gromadzi i przechowuje poufne dane użytkowników, w tym zapytania wyszukiwania, na chińskich serwerach, niezależnie od polityki prywatności rozszerzeń, którą można modyfikować w dowolnym momencie, przy czym dane podlegają chińskim przepisom dotyczącym prywatności danych. Podczas gdy ich polityka prywatności twierdzi, że nie przechowuje „identyfikujących” danych użytkownika, wcześniejsze badania wykazały, że łatwo jest usunąć anonimizację danych. Potencjalnie wrażliwe wyszukiwania można następnie połączyć z użytkownikami”.

https://www.reddit.com/r/sysadmin/comments/mlkwuj/wave_browser_by_wavesor_software/

Jak wspomniano, program jest dostępny w sklepie Microsoft Store, ale można go również pobrać w odpowiednim . Niektórzy użytkownicy, którzy zainstalowali to celowo, zgłaszają to Przeglądarka fal to nieszkodliwy program, który spełnia swoje zadanie. Jednak wiele innych osób twierdzi, że instalacja programu odbyła się bez ich zgody (prawdopodobnie z powodu pakietu oprogramowania). W takim przypadku, jeśli zauważyłeś go, mimo że nie instalowałeś go samodzielnie, być może będziesz musiał sprawdzić, co zrobił w systemie lub przeglądarce twojego komputera. To prowadzi nas do tego, co dokładnie robi – zasypuje Cię mnóstwem podejrzanych reklam z linkami, które po kliknięciu mogą nawet prowadzić do poważniejszych problemów.

Zanim zagłębimy się w to głębiej, należy najpierw odpowiedzieć na pytania dotyczące prawdziwej natury przeglądarki Wave Browser. Jak już wspomniano, można go pobrać ze sklepu Microsoft Store (co w jakiś sposób daje mu „przyzwoite” pierwsze wrażenie). Rzecz w tym, że różne analizy oznaczają program jako złośliwy. Jednym z nich jest zautomatyzowany i dogłębny silnik analizy złośliwego oprogramowania Piaskownica Joego, oceniając go jako „złośliwy” z niską oceną zgodności. Analiza hybrydowa, który zapewnia społeczności bezpłatną usługę analizy złośliwego oprogramowania, również oznacza ją jako złośliwą.

Z drugiej strony przeglądarka została opisana jako „niezwykle unikająca analizy” przez jednego z autorów z Giełda otwartych zagrożeń AlienVault. „Dotychczasowe analizy obejmują oznaki spyware, keyloggera, trwałości i unikania” — dodaje współautor. „Od testów na natywnej maszynie Wave Browser dodaje się do aplikacji startowych i utrzymuje się przez ponowne uruchamianie. Wygląda na to, że używa UPnP przez port 1900 do wykrywania innych urządzeń sieciowych.”

Jak zeznało wielu użytkowników, Wave Browser jest w stanie nie tylko samodzielnie instalować się; może również wprowadzać znaczące zmiany w systemie przeglądarki, a nawet tworzyć i pozostawiać niektóre pliki w systemie komputerowym. To wyjaśnia, dlaczego osoby napotykające PUP widzą, że podejmuje on pewne agresywne działania, takie jak zmiana strony głównej przeglądarki w celu ograniczenia dostępu do niektórych plików komputerowych. Co więcej, tacy użytkownicy stale napotykają trafne i nieistotne reklamy pojawiające się wszędzie, gdy są online. 

Reklamy są dobrą wiadomością dla właścicieli Wave Browser, ponieważ oznaczają dla nich zarobki. Jednak biorąc pod uwagę, że większość reklam wyświetlanych przez przeglądarkę pochodzi od podejrzanych firm, niebezpieczeństwo złapania różnych wirusów jest poważne. Naraża Cię na możliwość zdobycia złośliwego oprogramowania i przejęcia, ponieważ teraz więcej złych podmiotów korzysta z dystrybucji/pobierania złośliwego oprogramowania za pośrednictwem zainfekowanych linków reklamowych. Obecnie za pomocą tej strategii rozprzestrzeniają się trojany zdalnego dostępu, porywacze przeglądarki, kopacze monet i inne wirusy. Jeśli Twoje urządzenie zawiera poufne pliki i dane i jest połączone z Twoimi ważnymi kontami, klikanie banerów reklamowych i linków prezentowanych przez przeglądarkę Wave jest jak gra w rosyjską ruletkę.

Usuwanie przeglądarki Wave

Nie możesz odinstalować Wave Browser w mgnieniu oka. Wielu użytkowników zgłasza, że ​​nadal doświadczają tych samych problemów, nawet po odinstalowaniu programu z komputera. Powodem tego są zmiany wprowadzone w plikach konfiguracyjnych przeglądarki internetowej i ustawieniach sieciowych, nie wspominając o zadaniach Wave Browser dodanych do Harmonogramu zadań. Oznacza to, że musisz przywrócić ustawienia, a pliki pozostawione przez program w systemie komputerowym muszą zostać wyczyszczone.

Aby to zrobić, musisz najpierw rozpocząć czyszczenie komputera (Windows). Przed wykonaniem tej czynności zaleca się wyłączenie połączenia internetowego, aby uniemożliwić przeglądarce Wave Browser dalsze wysyłanie danych podczas procesu instalacji. Gdy będziesz gotowy, przejdź do następujących lokalizacji systemu komputerowego i wyczyść pliki utworzone przez przeglądarkę Wave. Wykonaj poniższe kroki:

Aplikacje i funkcje

1. Przejdź do przycisku Start i wyszukaj „Aplikacje i funkcje”, wpisując go.
2. Znajdź przeglądarkę Wave na liście aplikacji i kliknij „Odinstaluj”.

Menedżer zadań (zakładka Procesy)

1. Uruchom Menedżera zadań i kliknij "Procesy".
2. Poszukaj niektórych procesów związanych z Wave Browser (np. Wave Browser, Wavesor lub Iexplorer.exe). Kliknij proces/y i wybierz „Zakończ zadanie”. Zanim je zakończysz, odwiedź folder tych nieuczciwych procesów. Możesz to zrobić, klikając je prawym przyciskiem myszy i wybierając "Otwórz lokalizację pliku". Po zakończeniu zadań możesz teraz usunąć te foldery utworzone przez przeglądarkę Wave.

Menedżer zadań (karta Uruchamianie)

1. W Menedżerze zadań kliknij kartę „Uruchamianie”.
2. Znajdź wszystkie elementy związane z przeglądarką Wave i kliknij „Wyłącz”.

Edytor rejestru

1. Uruchom Edytor rejestru. Możesz go wyszukać w pasku wyszukiwania komputera.
2. Kliknij kartę „Edytuj”, a następnie wybierz „Znajdź”.
3. Pojawi się okno i wpisz „Przeglądarka fal”. Wybierz „Znajdź następny” i usuń wszystkie powiązane wyszukiwania, które się pojawią. 
4. Wyszukaj również przedmioty związane z HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DomainSuggestion (klucz rejestru) i usuń je wszystkie.

Teraz, gdy Twój komputer jest czysty, napraw przeglądarki, których dotyczy PUP. Zacznij od ponownego uruchomienia komputera w trybie awaryjnym. Procesy czyszczenia przeglądarek różnią się w zależności od używanej przeglądarki, ale głównym celem jest zresetowanie ustawień przeglądarki (i wyczyszczenie poprzednich danych przeglądania). W przypadku niektórych znanych przeglądarek należy wykonać następujące czynności:

Krawędź:

Ustawienia i nie tylko > Ustawienia > Resetuj ustawienia > Potwierdź, klikając „Resetuj”

Mozilla Firefox:

Karta Menu (trzy poziome paski w prawym górnym rogu przeglądarki) > Pomoc > informacje dotyczące rozwiązywania problemów > Odśwież Firefox > Potwierdź, klikając „Odśwież Firefox”

Google Chrome:

Karta Ustawienia > Zaawansowane > Zresetuj i wyczyść > Przywróć ustawienia do ich oryginalnych wartości domyślnych > Potwierdź, klikając „Zresetuj ustawienia”

Opera:

Menu Ustawienia (ikona koła zębatego) > Zaawansowane > Przeglądarka > Przywróć ustawienia do oryginalnych wartości domyślnych > Potwierdź, klikając „Resetuj”

Jak wspomniano, musisz również wyczyścić dane wspomnianych przeglądarek, aby zakończyć proces czyszczenia. Następnie uruchom ponownie komputer.

Wnioski

Niezależnie od tego, czy obecność Wave Browser w systemie komputerowym i przeglądarce wynika z dobrowolnej instalacji, czy z pakietu oprogramowania, usunięcie go jest najlepszym rozwiązaniem. Opierając się na analizach ekspertów ds. bezpieczeństwa oraz grup i doświadczeń udostępnionych przez wielu użytkowników online, Wave Browser to coś, czego nie chciałbyś wypróbować. Może otworzyć drzwi dla niechcianych reklam, które nie tylko zepsują Ci korzystanie z Internetu, ale także narażą Cię na możliwość zdobycia wirusów.

Z drugiej strony, aby zapobiec możliwości posiadania przeglądarki Wave bez Twojej zgody, najlepiej unikać klikania podejrzanych reklam i linków, odwiedzania nieznanych stron internetowych oraz pobierania plików lub aplikacji z sieci z niezaufanych źródeł. Na koniec upewnij się, że na Twoim komputerze jest zainstalowany niezawodny produkt zabezpieczający, który pozwoli Ci regularnie skanować wirusy w Twoim systemie.