Hot från Wave Browser: Vad kan den göra och hur tar man bort den helt?

I dessa moderna tider utgör det alltid en risk för alla användare att utforska webben. Det är därför olika teknikföretag fortsätter att förbättra sina säkerhetsprodukter för att skydda sina kunder som är konsekvent aktiva online. Hot finns dock överallt och kan blomstra från nästan vad som helst online. En av de största problemen som gjort rundorna nyligen är Wave Browser, en Chromium-baserad webbläsare. Intressant nog är den tillgänglig på Microsoft Store, vilket verkar ge det trovärdighet som en ren webbläsare. Men massor av rapporter säger att det är ett potentiellt oönskat program (PUP) som kan göra dig mer skada än nytta.

Vad är problemet med Wave Browser?

Wave Browser är skapad av Wavesor Software, som Polarity Technologies Ltd på Cypern äger. Här är där några tvivelaktiga detaljer om det börjar dyka upp. Polarity ägs av Genimous Technology Co Ltd (baserat i Hong Kong), som är företaget bakom olika webbläsarkapare. En Artikeln från Medium ger oss en bättre uppfattning om företaget:

"Genimous samlar in och lagrar känslig användardata, inklusive sökfrågor, på kinesiska servrar, trots tilläggens integritetspolicy som kan ändras när som helst, där uppgifterna är föremål för kinesiska lagar om datasekretess. Medan deras integritetspolicy hävdar att de inte lagrar "identifierande" användardata, har tidigare forskning funnit det lätt att avanonymisera data. Potentiellt känsliga sökningar kan sedan länkas till användare.”

https://www.reddit.com/r/sysadmin/comments/mlkwuj/wave_browser_by_wavesor_software/

Programmet finns som sagt tillgängligt på Microsoft Store men finns även att ladda ner på sina respektive webbplats. Vissa användare som installerade det avsiktligt rapporterar det Wave webbläsare är ett ofarligt program som tjänar sitt syfte. Men många andra säger att programinstallationen skedde utan deras godkännande (möjligen orsakad av programpaketering). I så fall, om du har upptäckt det även om du inte installerade det på egen hand, kan du behöva gräva lite angående vad det gjorde på din dators system eller webbläsare. Detta leder oss till vad det exakt gör – det dränker dig med mängder av tvivelaktiga annonser med länkar som till och med kan leda till större problem när du klickar på dem.

Innan du dyker djupare in i det är det viktigt att först ta upp frågorna om Wave Browsers sanna natur. Som sagt, du kan ladda ner det från Microsoft Store (vilket på något sätt ger det det "respektabla" första intrycket). Saken är den att olika analyser flaggar programmet som skadligt. En av dem är från den automatiserade och djupa analysmotorn för skadlig programvara Joe Sandbox, klassificera den som "skadlig" med en låg efterlevnadsbetyg. Hybridanalys, som tillhandahåller gratis analys av skadlig programvara för samhället, flaggar det också som skadligt.

Å andra sidan beskrivs webbläsaren som "extremt undvikande för analys" av en av bidragsgivarna från AlienVaults öppna hotutbyte. "Analyser hittills inkluderar tecken på Spyware, Keylogging, Persistens och Evasion," tillägger bidragsgivaren. "Från att ha testat på en inbyggd maskin lade Wave Browser sig själv till startapplikationer och fortsätter genom omstarter. Det verkar använda UPnP över port 1900 för att upptäcka andra nätverksenheter."

Som vittnat av många användare kan Wave Browser inte bara installera sig självständigt; det kan också göra betydande ändringar i ens webbläsarsystem och till och med skapa och lämna några filer på datorsystemet. Detta förklarar varför de som möter PUP ser att den vidtar några aggressiva åtgärder som att ändra webbläsarens hemsida för att begränsa åtkomsten till vissa av deras datorfiler. Ännu mer, sådana användare möter konsekvent relevanta och irrelevanta annonser som dyker upp överallt när de är online. 

Annonserna är goda nyheter för ägarna av Wave Browser eftersom det innebär intäkter för dem. Men med tanke på att de flesta annonserna som visas av webbläsaren kommer från misstänkta företag, är risken allvarlig för att fånga olika virus. Det utsätter dig för möjligheten att skaffa skadlig programvara och bli kapad eftersom fler dåliga aktörer nu utnyttjar distribution/nedladdning av skadlig programvara via infekterade annonslänkar. Fjärråtkomsttrojaner, webbläsarkapare, myntgruvarbetare och andra virus sprids med denna strategi nuförtiden. Om din enhet innehåller känsliga filer och data och är kopplad till dina viktiga konton, är det som att klicka på annonsbanner och länkar som presenteras av Wave Browser som att spela rysk roulette.

Ta bort Wave Browser

Du kan inte avinstallera Wave Browser på ett ögonblick. Många användare rapporterar att de fortfarande upplever samma problem även efter att ha avinstallerat programmet från sin dator. Anledningen till det är de ändringar som gjorts i konfigurationsfilerna för webbläsaren och nätverksinställningarna, för att inte tala om uppgifterna som Wave Browser lade till i Schemaläggaren. Det betyder att du måste återställa inställningarna och filerna som programmet lämnade på ditt datorsystem måste torkas rena.

För att göra detta måste du först börja med rensningen av din dator (Windows). Innan du gör det rekommenderas det att du stänger av din internetanslutning för att förhindra att Wave Browser skickar data ytterligare under installationsprocessen. När du är klar, gå till följande platser i ditt datorsystem och rengör filerna som skapats av Wave Browser. Följ stegen nedan:

Appar och funktioner

1. Gå till Start-knappen och sök "Appar och funktioner" genom att skriva den.
2. Hitta Wave Browser från listan över appar och klicka på "Avinstallera".

Aktivitetshanteraren (fliken Processer)

1. Starta Aktivitetshanteraren och klicka på "Processer".
2. Leta efter några processer relaterade till Wave Browser (t.ex. Wave Browser, Wavesor eller Iexplorer.exe). Klicka på processerna och välj "Avsluta uppgift". Innan du avslutar dem, besök mappen med dessa oseriösa processer. Du kan göra det genom att högerklicka på dem och välja "Öppna filplats." När du har avslutat uppgifterna kan du nu ta bort dessa mappar som skapats av Wave Browser.

Aktivitetshanteraren (fliken Start)

1. I Aktivitetshanteraren klickar du på fliken "Start".
2. Hitta alla objekt relaterade till Wave Browser och klicka på "Inaktivera."

Registereditorn

1. Starta Registereditorn. Du kan söka efter det i sökfältet på din dator.
2. Klicka på fliken "Redigera" och välj sedan "Sök".
3. En ruta visas och skriv "Wave Browser". Välj "Sök nästa" och ta bort alla relaterade sökningar som kommer att visas. 
4. Sök också efter objekt relaterade till HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DomainSuggestion (registernyckel) och radera dem alla.

Nu när din dator är ren, fixa webbläsarna som påverkas av PUP. Börja med att starta om datorn i felsäkert läge. Processerna för att rengöra webbläsarna skiljer sig åt beroende på vilken eller vilka webbläsare du använder, men huvudpoängen med allt är att återställa webbläsarinställningen (och rensa dina tidigare webbläsardata). För några av de välkända webbläsarna, här är stegen att ta:

Kant:

Inställningar och mer > Inställningar > Återställ inställningar > Bekräfta genom att klicka på "Återställ"

Mozilla Firefox:

Menyflik (tre horisontella remsor i webbläsarens övre högra hörn) > Hjälp > felsökningsinformation > Uppdatera Firefox > Bekräfta genom att klicka på "Uppdatera Firefox"

Google Chrome:

Fliken Inställningar > Avancerat > Återställ och rensa > Återställ inställningarna till sina ursprungliga standardinställningar > Bekräfta genom att klicka på "Återställ inställningar"

Opera:

Inställningsmeny (kugghjulsikon) > Avancerat > Webbläsare > Återställ inställningarna till sina ursprungliga standardinställningar > Bekräfta genom att klicka på "Återställ"

Som nämnts måste du också rensa data från de webbläsare som nämns för att slutföra rensningsprocessen. Efter det, starta om datorn.

Slutsats

Oavsett om förekomsten av Wave Browser i ditt datorsystem och webbläsare beror på en frivillig installation eller programpaketering, är det bästa att ta bort den. Baserat på analyser från säkerhetsexperter och grupper och erfarenheter som delas av många användare online, är Wave Browser något du inte skulle vilja prova. Det kan öppna dörren för oönskade annonser som inte bara förstör din onlineupplevelse utan också utsätter dig för möjligheten att skaffa virus.

Å andra sidan, för att förhindra chansen att ha Wave Browser utan din tillåtelse, är det bäst att undvika att klicka på misstänkta annonser och länkar, besöka okända webbplatser och ladda ner filer eller appar från webben från opålitliga källor. Slutligen, se till att en pålitlig säkerhetsprodukt är installerad på ditt datorsystem, vilket gör att du kan skanna virus på ditt system regelbundet.