
Früher in dieser Woche waren einige US-Kunden von Kaspersky-Antiviren überrascht, als sie feststellten, dass die russische Software von ihren Computern verschwunden war und durch ein neues Antivirenprogramm namens UltraAV, das dem amerikanischen Unternehmen Pango gehört, ersetzt wurde. Der Schritt war das Ergebnis des beispiellosen Verbots der US-Regierung für Kaspersky, das den Verkauf jeglicher Kaspersky-Software im Land untersagte. Das Verkaufsverbot für die Software des Unternehmens trat am 20. Juli in Kraft, während das Verbot der Bereitstellung nachfolgender Sicherheitsupdates für bestehende Kunden am 29. September in Kraft treten wird. Ein Sprecher von Pango, dem Cybersecurity-Unternehmen, das UltraAV besitzt, verteidigte die automatische Migration, die in der Praxis bedeutete, dass rund eine Million US-amerikanische Kaspersky-Kunden über Nacht zu UltraAV-Kunden wurden. Auf technischer Ebene bedeutete dies, dass Kaspersky sich selbst von den Computern der Kunden deinstallierte und UltraAV sich selbst installierte, ohne jegliche Benutzerinteraktion. Diese mangelnde Benutzerinteraktion - oder Aufforderung zur Zustimmung - verwirrte und besorgte einige ehemalige Kaspersky-Kunden. "Im Grunde genommen hat Kaspersky auf meinen Computern eine Deinstallation der Kaspersky-Produkte initiiert und eine automatische Installation von UltraAV & UltraVPN auf meinen Computern vorgenommen", sagte Avi Fleischer, ein ehemaliger Kunde von Kaspersky, zuvor TechCrunch. „Sie hätten mir die Option geben sollen, UltraAV anzunehmen oder nicht.“ "Sie sollten NIEMALS Software auf den Computer einer Person drängen, ohne ausdrückliche Genehmigung", sagte Fleischer. Kasperskys Sprecher Francesco Tius sagte TechCrunch, dass "der Migrationsprozess Anfang September begonnen hat, über den alle Kaspersky-Kunden in den USA, die für den Übergang berechtigt waren, in einer E-Mail-Kommunikation informiert wurden." Tius sagte, dass für Windows-Benutzer der Übergang "automatisch" erfolgte. Tius sagte in der E-Mail, dass dies getan wurde, um sicherzustellen, dass Windows-Benutzer "keine Lücke im Schutz erleben würden, wenn Kaspersky den Markt verlässt". (Windows 10 und 11 haben ihr eigenes integriertes Antivirenprogramm von Microsoft namens Defender. Wenn ein Windows-Benutzer ein Antivirenprogramm eines Drittanbieters hat und es dann deinstalliert, schaltet sich Defender automatisch wieder ein, so Microsoft.) Benutzer von Mac-, Android- und iOS-Geräten mussten jedoch "den Dienst manuell installieren und aktivieren, den Anweisungen in der E-Mail folgen", sagte Tius. Tius machte die Tatsache, dass einige Benutzer sich des Übergangs nicht bewusst waren, dafür verantwortlich, dass sie "keine E-Mail bei Kaspersky registriert hatten". „Diese Benutzer wurden nur über eine In-App-Nachricht über den Übergang informiert", sagte Tius, der auch auf eine FAQ auf der UltraAV-Website verwies. Weder die In-App-Nachricht noch die Website von UltraAV sagen explizit, dass Windows-Benutzer erleben würden, wie sich eine Software von selbst deinstalliert und eine völlig andere Software installiert. Darüber hinaus handelt es sich bei UltraAV um ein brandneues Antivirenprogramm ohne bisherige Erfolgsgeschichte oder veröffentlichte Sicherheitsüberprüfung, was die Bedenken der Kunden verstärkt. Pango-Sprecher Sydney Harwood machte in einer Reihe von E-Mails an TechCrunch im Wesentlichen die gleichen Aussagen wie Tius. Rob Joyce, ehemaliger Direktor für Cybersicherheit bei der National Security Agency, schrieb in einer Reihe von Beiträgen auf X, dass diese automatische Migration zeigte, warum es ein „großes Risiko“ war, Kaspersky-Software vertrauenswürdigen Zugriff auf den Computer einer Person zu gewähren. „Sie hatten die totale Kontrolle über Ihre Maschine“, schrieb Joyce. Martijn Grooten, Cybersicherheitsberater und ehemaliger Herausgeber des Virus Bulletin, einer Publikation, die seit 1989 die Antivirenindustrie abdeckt, sagte TechCrunch, dass „letztendlich, wenn Sie Software installieren, sie sich selbst aktualisieren kann, um etwas ganz Neues zu werden, das Branding zu ändern oder den Besitzer zu wechseln“. „Das ist alles ein Risiko, das Sie implizit akzeptieren, und das alles passiert regelmäßig“, fügte er hinzu und sagte, dass er sich nicht daran erinnern könne, dass ein Antivirenprogramm dasselbe getan hätte. „Sie hätten die Leute wahrscheinlich besser informieren sollen, da Sicherheitssoftware auf Vertrauen basiert, aber selbst in diesem Fall hätten einige Leute die Warnung wahrscheinlich ignoriert."