Hrozby prehliadača Wave: Čo dokáže a ako ho úplne odstrániť?

V dnešnej modernej dobe predstavuje skúmanie webu vždy riziko pre všetkých používateľov. To je dôvod, prečo rôzne technologické spoločnosti neustále zlepšujú svoje bezpečnostné produkty, aby chránili svojich zákazníkov, ktorí sú neustále aktívni online. Hrozby sú však všade a môžu vzniknúť takmer z čohokoľvek online. Jedným z najväčších problémov, ktoré sa nedávno objavili, je prehliadač Wave, webový prehliadač založený na prehliadači Chromium. Zaujímavé je, že je k dispozícii na Microsoft Store, čo mu zrejme dodáva dôveryhodnosť ako čistého prehliadača. Množstvo správ však hovorí, že ide o potenciálne nežiaduci program (PUP), ktorý vám môže spôsobiť viac škody ako úžitku.

Aký je problém s prehliadačom Wave?

Wave Browser je vytvorený spoločnosťou Wavesor Software, ktorú vlastní spoločnosť Polarity Technologies Ltd na Cypre. Tu sa začínajú objavovať niektoré pochybné detaily. Polarity vlastní spoločnosť Genimous Technology Co Ltd (so sídlom v Hong Kongu), čo je spoločnosť, ktorá stojí za rôznymi únoscami prehliadačov. An článok od Medium nám dáva lepšiu predstavu o spoločnosti:

„Genimous zhromažďuje a ukladá citlivé údaje o používateľoch, vrátane vyhľadávacích dopytov, na čínskych serveroch, bez ohľadu na zásady ochrany osobných údajov rozšírení, ktoré možno kedykoľvek upraviť, ak údaje podliehajú čínskym zákonom o ochrane osobných údajov. Aj keď ich zásady ochrany osobných údajov tvrdia, že neuchovávajú „identifikujúce“ používateľské údaje, minulý výskum zistil, že deanonymizácia údajov je jednoduchá. Potenciálne citlivé vyhľadávania by potom mohli byť prepojené s používateľmi.“

https://www.reddit.com/r/sysadmin/comments/mlkwuj/wave_browser_by_wavesor_software/

Ako už bolo spomenuté, program je k dispozícii v obchode Microsoft Store, ale je k dispozícii aj na stiahnutie v príslušnom obchode webové stránky. Niektorí používatelia, ktorí si ho nainštalovali zámerne, to uvádzajú Prehliadač Wave je neškodný program, ktorý plní svoj účel. Mnohí iní však tvrdia, že inštalácia programu prebehla bez ich schválenia (pravdepodobne spôsobeného balíkovaním softvéru). V takom prípade, ak ste si ho všimli, aj keď ste si ho nenainštalovali sami, možno budete musieť preskúmať veci, ktoré robil v systéme alebo prehliadači vášho počítača. To nás privádza k tomu, čo presne robí – utopí vás množstvom pochybných reklám s odkazmi, ktoré môžu po kliknutí viesť dokonca k závažnejším problémom.

Predtým, ako sa do toho ponoríme hlbšie, je nevyhnutné najprv vyriešiť otázky o skutočnej povahe prehliadača Wave. Ako už bolo povedané, môžete si ho stiahnuť z obchodu Microsoft Store (čo naň dáva „úctyhodný“ prvý dojem). Ide o to, že rôzne analýzy označujú program ako škodlivý. Jeden z nich pochádza z automatizovaného a hĺbkového nástroja na analýzu škodlivého softvéru Joe Sandbox, hodnotí ho ako „škodlivý“ s nízkym hodnotením zhody. Hybridná analýza, ktorá poskytuje bezplatnú službu analýzy malvéru pre komunitu, ho tiež označuje ako škodlivý.

Na druhej strane, prehliadač je opísaný ako „extrémne vyhýbavý analýze“ jedným z prispievateľov z Open Threat Exchange od AlienVault. „Doteraz analýzy zahŕňajú znaky spywaru, keyloggingu, perzistencie a úniku,“ dodáva prispievateľ. „Z testovania na natívnom počítači sa Wave Browser pridal do spúšťacích aplikácií a pretrváva aj po reštartovaní. Zdá sa, že na detekciu iných sieťových zariadení používa UPnP cez port 1900.

Ako potvrdilo mnoho používateľov, Wave Browser nie je len schopný samostatnej inštalácie; môže tiež vykonať významné zmeny v systéme prehliadača a dokonca vytvoriť a ponechať niektoré súbory v počítačovom systéme. To vysvetľuje, prečo tí, ktorí sa stretnú s PUP, vidia, že podniká nejaké agresívne akcie, ako je zmena domovskej stránky prehliadača na obmedzenie prístupu k niektorým z ich počítačových súborov. Navyše, títo používatelia sa neustále stretávajú s relevantnými a irelevantnými reklamami, ktoré sa objavujú všade, keď sú online. 

Reklamy sú dobrou správou pre majiteľov prehliadača Wave, pretože pre nich znamenajú zárobky. Avšak vzhľadom na to, že väčšina reklám zobrazovaných prehliadačom pochádza od podozrivých spoločností, nebezpečenstvo zachytenia rôznych vírusov je vážne. Vystavuje vás možnosti získať malvér a byť unesený, pretože viac zlých hercov teraz využíva distribúciu/sťahovanie škodlivého softvéru prostredníctvom infikovaných reklamných odkazov. Pomocou tejto stratégie sa v súčasnosti šíria trójske kone na diaľku, únoscovia prehliadačov, mincovníci a ďalšie vírusy. Ak vaše zariadenie obsahuje citlivé súbory a údaje a je pripojené k vašim dôležitým účtom, klikanie na reklamné bannery a odkazy prezentované prehliadačom Wave je ako hrať ruskú ruletu.

Odstránenie prehliadača Wave

Prehliadač Wave nemôžete odinštalovať v okamihu. Mnoho používateľov uvádza, že aj po odinštalovaní programu z počítača sa stále stretávajú s rovnakými problémami. Dôvodom sú zmeny, ktoré vykonal v konfiguračných súboroch webového prehliadača a nastavení siete, nehovoriac o úlohách, ktoré Wave Browser pridal do Plánovača úloh. To znamená, že musíte vrátiť nastavenia a súbory, ktoré program zanechal vo vašom počítači, musia byť vymazané.

Ak to chcete urobiť, musíte najskôr začať s čistením počítača (Windows). Predtým, ako to urobíte, sa odporúča vypnúť internetové pripojenie, aby ste zabránili prehliadaču Wave v ďalšom odosielaní údajov počas procesu inštalácie. Keď budete pripravení, prejdite na nasledujúce umiestnenia vášho počítačového systému a vyčistite súbory vytvorené prehliadačom Wave. Postupujte podľa nasledujúcich krokov:

Aplikácie a funkcie

1. Prejdite na tlačidlo Štart a jeho zadaním vyhľadajte „Aplikácie a funkcie“.
2. Nájdite Wave Browser v zozname aplikácií a kliknite na „Odinštalovať“.

Správca úloh (karta Procesy)

1. Spustite Správcu úloh a kliknite na „Procesy“.
2. Pozrite sa na niektoré procesy súvisiace s Wave Browser (napr. Wave Browser, Wavesor alebo Iexplorer.exe). Kliknite na proces/y a vyberte „Ukončiť úlohu“. Pred ich ukončením navštívte priečinok týchto nečestných procesov. Môžete to urobiť tak, že na ne kliknete pravým tlačidlom myši a vyberiete možnosť „Otvoriť umiestnenie súboru“. Po dokončení úloh môžete tieto priečinky vytvorené prehliadačom Wave vymazať.

Správca úloh (karta Po spustení)

1. V Správcovi úloh kliknite na kartu „Spustenie“.
2. Nájdite všetky položky súvisiace s prehliadačom Wave a kliknite na „Zakázať“.

editor databázy Registry

1. Spustite Editor databázy Registry. Môžete ho vyhľadať vo vyhľadávacom paneli vášho počítača.
2. Kliknite na kartu „Upraviť“ a potom vyberte „Nájsť“.
3. Zobrazí sa pole a zadajte „Wave Browser“. Vyberte „Nájsť ďalšie“ a odstráňte všetky súvisiace vyhľadávania, ktoré sa objavia. 
4. Hľadajte aj položky súvisiace s HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DomainSuggestion (kľúč databázy Registry) a vymažte ich všetky.

Teraz, keď je váš počítač čistý, opravte prehliadače ovplyvnené PUP. Začnite reštartovaním počítača v núdzovom režime. Procesy čistenia prehliadačov sa líšia v závislosti od prehliadača/prehliadačov, ktoré používate, ale hlavným bodom všetkého je resetovať nastavenia prehliadača (a vymazať predchádzajúce údaje o prehliadaní). V prípade niektorých známych prehliadačov je potrebné vykonať nasledujúce kroky:

Hrana:

Nastavenia a ďalšie > Nastavenia > Obnoviť nastavenia > Potvrďte kliknutím na „Obnoviť“

Mozilla Firefox:

Karta ponuky (tri vodorovné pásy v pravom hornom rohu prehliadača) > Pomocník > informácie o riešení problémov > Obnoviť Firefox > Potvrďte kliknutím na „Obnoviť Firefox“

Google Chrome:

karta Nastavenia > Rozšírené > Obnoviť a vyčistiť > Obnoviť nastavenia na pôvodné predvolené hodnoty > Potvrďte kliknutím na „Obnoviť nastavenia“

Opera:

Ponuka nastavení (ikona ozubeného kolieska) > Rozšírené > Prehliadač > Obnoviť nastavenia na pôvodné predvolené hodnoty > Potvrďte kliknutím na „Obnoviť“

Ako už bolo spomenuté, na dokončenie procesu čistenia musíte tiež vymazať údaje uvedených prehliadačov. Potom reštartujte počítač.

záver

Bez ohľadu na to, či je prítomnosť prehliadača Wave vo vašom počítačovom systéme a prehliadači výsledkom dobrovoľnej inštalácie alebo balíka softvéru, je najlepšie ho odstrániť. Na základe analýz od bezpečnostných expertov a skupín a skúseností zdieľaných mnohými používateľmi online je Wave Browser niečo, čo by ste nechceli vyskúšať. Môže to otvoriť dvere nevyžiadaným reklamám, ktoré nielen pokazia váš online zážitok, ale vystavia vás aj možnosti získania vírusov.

Na druhej strane, aby ste predišli možnosti, že budete mať prehliadač Wave bez vášho povolenia, je najlepšie vyhnúť sa klikaniu na podozrivé reklamy a odkazy, navštevovaniu neznámych webových stránok a sťahovaniu súborov alebo aplikácií z webu z nedôveryhodných zdrojov. Nakoniec sa uistite, že je vo vašom počítačovom systéme nainštalovaný spoľahlivý bezpečnostný produkt, ktorý vám umožní pravidelne kontrolovať vírusy vo vašom systéme.