Grožnje brskalnika Wave: kaj lahko naredi in kako ga popolnoma odstraniti?

V teh sodobnih časih raziskovanje spleta vedno predstavlja tveganje za vse uporabnike. Zato različna tehnološka podjetja nenehno izboljšujejo svoje varnostne izdelke, da zaščitijo svoje stranke, ki so nenehno aktivne na spletu. Vendar pa so grožnje povsod in lahko zacvetijo iz skoraj vsega na spletu. Eden največjih pomislekov v zadnjem času je Wave Browser, spletni brskalnik, ki temelji na Chromiumu. Zanimivo je, da je na voljo na Microsoft Store, kar mu daje verodostojnost kot čist brskalnik. Vendar pa množice poročil pravijo, da gre za potencialno neželen program (PUP), ki vam lahko naredi več škode kot koristi.

Kaj je problem z Wave Browser?

Wave Browser je ustvaril Wavesor Software, katerega lastnik je Polarity Technologies Ltd na Cipru. Tukaj se začnejo pojavljati nekatere vprašljive podrobnosti o tem. Polarity je v lasti Genimous Technology Co Ltd (s sedežem v Hong Kongu), ki stoji za različnimi ugrabitelji brskalnikov. An članek iz Medium nam daje boljšo predstavo o podjetju:

»Genimous zbira in shranjuje občutljive uporabniške podatke, vključno z iskalnimi poizvedbami, na kitajskih strežnikih, ne glede na pravilnike o zasebnosti razširitev, ki jih je mogoče kadar koli spremeniti, pri čemer za podatke veljajo kitajski zakoni o zasebnosti podatkov. Medtem ko njihovi pravilniki o zasebnosti trdijo, da ne shranjujejo "identifikacijskih" uporabniških podatkov, so pretekle raziskave ugotovile, da je podatke preprosto deanonimizirati. Potencialno občutljiva iskanja bi lahko nato povezali z uporabniki.«

https://www.reddit.com/r/sysadmin/comments/mlkwuj/wave_browser_by_wavesor_software/

Kot smo že omenili, je program na voljo v trgovini Microsoft Store, vendar je na voljo tudi za prenos na njej spletna stran. Nekateri uporabniki, ki so ga namerno namestili, poročajo o tem Wave Browser je neškodljiv program, ki služi svojemu namenu. Vendar mnogi drugi pravijo, da je do namestitve programa prišlo brez njihove odobritve (verjetno zaradi povezovanja programske opreme). V tem primeru, če ste ga opazili, čeprav ga niste namestili sami, boste morda morali malo pobrskati glede stvari, ki jih je naredil v sistemu ali brskalniku vašega računalnika. To nas pripelje do tega, kaj točno počne – utopi vas s polno vprašljivih oglasov s povezavami, ki lahko celo povzročijo večje težave, ko jih kliknete.

Preden se poglobimo v to, je nujno najprej odgovoriti na vprašanja o resnični naravi brskalnika Wave. Kot rečeno, ga lahko prenesete iz trgovine Microsoft Store (kar nekako daje tisti "spoštljiv" prvi vtis). Dejstvo je, da različne analize označijo program kot zlonameren. Eden od njih je iz mehanizma za avtomatizirano in globoko analizo zlonamerne programske opreme Joe Sandbox, ga oceni kot »zlonamernega« z nizko oceno skladnosti. Hibridna analiza, ki nudi brezplačno storitev analize zlonamerne programske opreme za skupnost, jo tudi označi kot zlonamerno.

Po drugi strani pa je brskalnik eden od sodelavcev iz AlienVault's Open Threat Exchange. "Dosedanje analize vključujejo znake vohunske programske opreme, beleženja tipkovnic, obstojnosti in umikanja," dodaja avtor. »Od testiranja na domačem računalniku se je Wave Browser dodal zagonskim aplikacijam in vztraja pri ponovnih zagonih. Zdi se, da uporablja UPnP prek vrat 1900 za odkrivanje drugih omrežnih naprav."

Kot priča veliko uporabnikov, se Wave Browser ne more samo namestiti; lahko tudi bistveno spremeni svoj sistem brskalnika in celo ustvari in pusti nekaj datotek v računalniškem sistemu. To pojasnjuje, zakaj tisti, ki naletijo na PUP, vidijo, da izvaja nekaj agresivnih dejanj, kot je sprememba domače strani brskalnika, da omeji dostop do nekaterih njihovih računalniških datotek. Še več, takšni uporabniki se nenehno srečujejo z ustreznimi in nepomembnimi oglasi, ki se pojavljajo povsod, ko so na spletu. 

Oglasi so dobra novica za lastnike Wave Browserja, saj zanje pomenijo zaslužek. Glede na to, da večina oglasov, ki jih prikazuje brskalnik, prihaja iz sumljivih podjetij, je nevarnost okužbe z različnimi virusi resna. Izpostavlja vas možnosti pridobitve zlonamerne programske opreme in ugrabitve, saj zdaj več slabih akterjev izkorišča prednosti distribucije/prenosa zlonamerne programske opreme prek okuženih povezav oglasov. S to strategijo se danes širijo trojanci za oddaljeni dostop, ugrabitelji brskalnikov, rudarji kovancev in drugi virusi. Če vaša naprava vsebuje občutljive datoteke in podatke ter je povezana z vašimi pomembnimi računi, je klikanje oglasnih pasic in povezav, ki jih prikaže Wave Browser, kot igranje ruske rulete.

Odstranjevanje brskalnika Wave

Brskalnika Wave ne morete odstraniti v trenutku. Številni uporabniki poročajo, da se še vedno srečujejo z enakimi težavami tudi po odstranitvi programa iz osebnega računalnika. Razlog za to so spremembe, ki jih je naredil v konfiguracijskih datotekah spletnega brskalnika in omrežnih nastavitvah, da ne omenjamo opravil, ki jih je Wave Browser dodal v razporejevalnik opravil. To pomeni, da morate razveljaviti nastavitve in datoteke, ki jih je program pustil v vašem računalniškem sistemu, je treba izbrisati.

Če želite to narediti, morate najprej začeti s čiščenjem računalnika (Windows). Preden to storite, priporočamo, da izklopite internetno povezavo, da preprečite nadaljnje pošiljanje podatkov Wave Browser med postopkom namestitve. Ko ste pripravljeni, pojdite na naslednja mesta v vašem računalniškem sistemu in očistite datoteke, ki jih je ustvaril brskalnik Wave Browser. Sledite spodnjim korakom:

Aplikacije in funkcije

1. Pojdite na gumb Start in poiščite »Aplikacije in funkcije«, tako da ga vnesete.
2. Na seznamu aplikacij poiščite Wave Browser in kliknite »Odstrani«.

Upravitelj opravil (zavihek Procesi)

1. Zaženite upravitelja opravil in kliknite »Procesi«.
2. Poiščite nekaj procesov, povezanih z brskalnikom Wave (npr. Wave Browser, Wavesor ali Iexplorer.exe). Kliknite proces/e in izberite »Končaj opravilo«. Preden jih končate, obiščite mapo teh lažnih procesov. To lahko storite tako, da jih z desno miškino tipko kliknete in izberete »Odpri lokacijo datoteke«. Ko končate z nalogami, lahko zdaj izbrišete te mape, ki jih je ustvaril brskalnik Wave Browser.

Upravitelj opravil (zavihek Zagon)

1. V upravitelju opravil kliknite zavihek »Zagon«.
2. Poiščite vse elemente, povezane z brskalnikom Wave Browser, in kliknite »Onemogoči«.

registra Editor

1. Zaženite urejevalnik registra. Iščete ga lahko v iskalni vrstici vašega računalnika.
2. Kliknite zavihek »Uredi« in nato izberite »Najdi«.
3. Pojavi se okno in vnesite »Wave Browser«. Izberite »Najdi naslednje« in izbrišite vsa povezana iskanja, ki se bodo prikazala. 
4. Prav tako poiščite predmete, povezane z HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DomainSuggestion (registrski ključ) in izbrišite vse.

Zdaj, ko je vaš računalnik čist, popravite brskalnike, na katere vpliva PUP. Začnite tako, da znova zaženete računalnik v varnem načinu. Postopki čiščenja brskalnikov se razlikujejo glede na brskalnik/e, ki jih uporabljate, vendar je bistvo vsega ponastavitev nastavitev brskalnika (in brisanje prejšnjih podatkov brskanja). Za nekatere dobro znane brskalnike so naslednji koraki:

Edge:

Nastavitve in več > Nastavitve > Ponastavi nastavitve > Potrdi s klikom na »Ponastavi«

Mozilla Firefox:

Zavihek menija (trije vodoravni trakovi v zgornjem desnem kotu brskalnika) > Pomoč > informacije o odpravljanju težav > Osveži Firefox > Potrdi s klikom na »Osveži Firefox«

Google Chrome:

Zavihek Nastavitve > Napredno > Ponastavi in ​​počisti > Obnovi nastavitve na prvotne privzete vrednosti > Potrdi s klikom na »Ponastavi nastavitve«

Opera:

Meni z nastavitvami (ikona zobnika) > Napredno > Brskalnik > Obnovi nastavitve na prvotne privzete vrednosti > Potrdi s klikom na »Ponastavi«

Kot že omenjeno, morate za dokončanje postopka čiščenja počistiti tudi podatke omenjenih brskalnikov. Po tem znova zaženite računalnik.

zaključek

Ne glede na to, ali je brskalnik Wave v vašem računalniškem sistemu in brskalniku posledica prostovoljne namestitve ali povezovanja programske opreme, je najboljša stvar, da ga odstranite. Na podlagi analiz varnostnih strokovnjakov in skupin ter izkušenj, ki si jih delijo številni spletni uporabniki, je Wave Browser nekaj, kar ne bi želeli poskusiti. Lahko odpre vrata za nezaželene oglase, ki ne bodo samo pokvarili vaše spletne izkušnje, ampak vas bodo tudi izpostavili možnosti pridobivanja virusov.

Po drugi strani pa je najbolje, da se izognete klikanju sumljivih oglasov in povezav, obiskovanju neznanih spletnih mest in prenašanju datotek ali aplikacij iz spleta iz virov, ki jim ne zaupate, da bi preprečili možnost uporabe brskalnika Wave brez vašega dovoljenja. Končno poskrbite, da je v vašem računalniškem sistemu nameščen zanesljiv varnostni izdelek, ki vam bo omogočil redno pregledovanje virusov v vašem sistemu.