Amenințările Wave Browser: ce poate face și cum să-l elimine complet?

În aceste vremuri moderne, explorarea web-ului prezintă întotdeauna riscuri pentru toți utilizatorii. Acesta este motivul pentru care diferite companii de tehnologie continuă să-și îmbunătățească produsele de securitate pentru a-și proteja clienții care sunt activi în mod constant online. Cu toate acestea, amenințările sunt peste tot și pot înflori din aproape orice online. Una dintre cele mai mari preocupări care au făcut circulația recent este Wave Browser, un browser web bazat pe Chromium. Interesant este că este disponibil pe Store Microsoft, ceea ce pare să-i confere credibilitate ca browser curat. Cu toate acestea, tone de rapoarte spun că este un program potențial nedorit (PUP) care vă poate face mai mult rău decât bine.

Care este problema cu Wave Browser?

Wave Browser este creat de Wavesor Software, pe care îl deține Polarity Technologies Ltd din Cipru. Aici încep să apară câteva detalii discutabile despre asta. Polarity este deținută de Genimous Technology Co Ltd (cu sediul în Hong Kong), care este compania din spatele diferiților browser hijacker. Un articol de la Medium ne oferă o idee mai bună despre companie:

„Genimous colectează și stochează date sensibile ale utilizatorilor, inclusiv interogări de căutare, pe serverele chineze, fără a aduce atingere politicilor de confidențialitate ale extensiilor, care pot fi modificate în orice moment, unde datele sunt supuse legilor chineze privind confidențialitatea datelor. În timp ce politicile lor de confidențialitate pretind că nu stochează date „de identificare” ale utilizatorilor, cercetările anterioare au descoperit că este ușor să dezanonimizezi datele. Căutările potențial sensibile ar putea fi apoi legate de utilizatori.”

https://www.reddit.com/r/sysadmin/comments/mlkwuj/wave_browser_by_wavesor_software/

După cum am menționat, programul este disponibil pe Microsoft Store, dar este disponibil și pentru descărcare pe respectivul său . Unii utilizatori care l-au instalat intenționat raportează asta Browser Wave este un program inofensiv care își servește scopul. Cu toate acestea, mulți alții spun că instalarea programului a avut loc fără aprobarea lor (posibil cauzată de gruparea software-ului). În acest caz, dacă l-ați observat, deși nu l-ați instalat pe cont propriu, este posibil să aveți nevoie să căutați ceva cu privire la lucrurile pe care le-a făcut în sistemul sau browserul computerului dvs. Acest lucru ne aduce la exact ceea ce face – vă îneacă cu o mulțime de reclame discutabile cu link-uri care pot duce chiar la probleme mai semnificative atunci când faceți clic pe ele.

Înainte de a aprofunda acest lucru, este esențial să răspundeți mai întâi la întrebările despre adevărata natură a Wave Browser. După cum s-a spus, îl puteți descărca din Microsoft Store (ceea ce îi dă cumva acea primă impresie „respectabilă”). Chestia este că diferite analize semnalează programul ca fiind rău intenționat. Unul dintre ele este de la motorul de analiză automată și profundă a malware-ului Joe Sandbox, evaluându-l ca „răușitor” cu un rating scăzut de conformitate. Analiza hibridă, care oferă un serviciu gratuit de analiză a programelor malware pentru comunitate, îl semnalează și ca fiind rău intenționat.

Pe de altă parte, browserul este descris ca fiind „extrem de evaziv la analiză” de către unul dintre contribuitorii de la Schimbul de amenințări deschis al AlienVault. „Analizele de până acum includ semne de spyware, keylogging, persistență și evaziune”, adaugă colaboratorul. „De la testarea pe o mașină nativă, Wave Browser s-a adăugat la aplicațiile de pornire și persistă prin reporniri. Se pare că folosește UPnP peste portul 1900 pentru a detecta alte dispozitive de rețea.”

După cum mărturisesc mulți utilizatori, Wave Browser nu este capabil doar să se instaleze independent; de asemenea, poate face modificări semnificative în sistemul browserului cuiva și chiar poate crea și lăsa unele fișiere pe sistemul computerului. Acest lucru explică de ce cei care întâlnesc PUP-ul văd că ia unele acțiuni agresive, cum ar fi schimbarea paginii de pornire a browserului pentru a limita accesul la unele dintre fișierele computerului lor. Mai mult, astfel de utilizatori întâlnesc în mod constant reclame relevante și irelevante care apar peste tot ori de câte ori sunt online. 

Reclamele sunt o veste bună pentru proprietarii Wave Browser, deoarece înseamnă câștiguri pentru ei. Cu toate acestea, având în vedere că majoritatea reclamelor afișate de browser provin de la companii suspecte, pericolul de a prinde diferiți viruși este grav. Vă expune la posibilitatea de a achiziționa malware și de a fi deturnat, deoarece mai mulți actori răi profită acum de distribuirea/descărcarea de malware prin linkuri de anunțuri infectate. Troienii de acces la distanță, piratatorii de browser, minerii de monede și alți viruși sunt răspândiți folosind această strategie în zilele noastre. Dacă dispozitivul dvs. conține fișiere și date sensibile și este conectat la conturile dvs. importante, a face clic pe bannerele publicitare și pe linkurile prezentate de Wave Browser este ca și cum ați juca la ruleta rusă.

Eliminarea Wave Browser

Nu puteți dezinstala Wave Browser într-o clipă. Mulți utilizatori raportează că întâmpină aceleași probleme chiar și după dezinstalarea programului de pe computer. Motivul din spatele acestui lucru este modificările aduse fișierelor de configurare ale browserului web și setărilor de rețea, ca să nu mai vorbim de sarcinile adăugate de Wave Browser la Task Scheduler. Aceasta înseamnă că trebuie să anulați setările, iar fișierele rămase de program pe computerul dvs. trebuie să fie șters.

Pentru a face acest lucru, trebuie să începeți mai întâi cu curățarea computerului (Windows). Înainte de a face asta, este recomandat să dezactivați conexiunea la internet pentru a împiedica Wave Browser să trimită date în timpul procesului de instalare. Odată gata, mergeți în următoarele locații ale sistemului dvs. computer și curățați fișierele create de Wave Browser. Urmați pașii de mai jos:

Aplicații și caracteristici

1. Accesați butonul Start și căutați „Aplicații și funcții” tastând-o.
2. Găsiți Wave Browser din lista de aplicații și faceți clic pe „Dezinstalați”.

Manager de activități (fila Procese)

1. Lansați Managerul de activități și faceți clic pe „Procese”.
2. Căutați unele procese legate de Wave Browser (de exemplu, Wave Browser, Wavesor sau Iexplorer.exe). Faceți clic pe proces/ele și selectați „Încheierea sarcinii”. Înainte de a le termina, vizitați folderul acestor procese necinstite. Puteți face acest lucru făcând clic dreapta pe ele și selectând „Open File Location”. Odată ce ați încheiat sarcinile, acum puteți șterge aceste foldere create de Wave Browser.

Manager de activități (fila Pornire)

1. În Managerul de activități, faceți clic pe fila „Pornire”.
2. Găsiți toate elementele legate de Wave Browser și faceți clic pe „Dezactivați”.

Editor de registri

1. Lansați Editorul Registrului. Îl poți căuta în bara de căutare a computerului tău.
2. Faceți clic pe fila „Editați”, apoi selectați „Găsiți”.
3. Va apărea o casetă și tastați „Wave Browser”. Selectați „Find Next” și ștergeți toate căutările aferente care vor apărea. 
4. De asemenea, căutați articole legate de HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DomainSuggestion (cheie de registry) și ștergeți-le pe toate.

Acum că computerul este curat, remediați browserele afectate de PUP. Începeți prin a reporni computerul în modul Safe. Procesele de curățare a browserelor diferă în funcție de browserul/ browserele pe care le utilizați, dar principalul lucru este să resetați setarea browserului (și să ștergeți datele de navigare anterioare). Pentru unele dintre browserele cunoscute, iată pașii de urmat:

Margine:

Setări și multe altele > Setări > Resetare setări > Confirmați făcând clic pe „Resetare”

Mozilla Firefox:

Fila Meniu (trei benzi orizontale în colțul din dreapta sus al browserului) > Ajutor > informații de depanare > Actualizează Firefox > Confirmă făcând clic pe „Actualizează Firefox”

Google Chrome:

Fila Setări > Avansat > Resetați și curățați > Restabiliți setările la valorile implicite inițiale > Confirmați făcând clic pe „Resetați setările”

Opera:

Meniul Setări (pictograma roată) > Avansat > Browser > Restabiliți setările la valorile implicite inițiale > Confirmați făcând clic pe „Resetare”

După cum sa menționat, trebuie, de asemenea, să ștergeți datele acelor browsere menționate pentru a finaliza procesul de curățare. După aceea, reporniți computerul.

Concluzie

Indiferent dacă prezența Wave Browser în sistemul computerului și în browser rezultă dintr-o instalare voluntară sau dintr-o grupare de software, eliminarea acestuia este cel mai bun lucru de făcut. Pe baza analizelor experților în securitate și a grupurilor și experiențelor împărtășite de mulți utilizatori online, Wave Browser este ceva ce nu ați dori să încercați. Poate deschide ușa pentru reclame nesolicitate care nu numai că vă vor strica experiența online, dar vă vor expune și la posibilitatea de a dobândi viruși.

Pe de altă parte, pentru a preveni șansele de a avea Wave Browser fără permisiunea dvs., cel mai bine este să evitați să faceți clic pe reclame și linkuri suspecte, să vizitați site-uri web necunoscute și să descărcați fișiere sau aplicații de pe web din surse nesigure. În cele din urmă, asigurați-vă că pe computerul dvs. este instalat un produs de securitate fiabil, care vă va permite să scanați în mod regulat virușii din sistemul dvs.