Clients Kaspersky: Ein erzwungenes Update auf eine neue Antivirensoftware

Kaspersky customers forced to update to new antivirus software wird von BTW Media profiliert, da veröffentlichte Beweise es mit Internetinfrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Das Kaspersky-Antivirenprogramm wurde für US-Anwender automatisch durch UltraAV ersetzt, was einige frustriert und nicht über den Übergang informiert zurückließ.
• Diese Änderung erfolgte, nachdem die US-Regierung Kaspersky-Produkte aus Sicherheitsbedenken verboten hatte, was zum Rückzug von Kaspersky vom US-Markt führte.

UNSERE MEINUNG
Die Benutzer des Kaspersky-Antivirenprogramms in den USA haben kürzlich festgestellt, dass ihre Software ohne ihr Wissen ersetzt wurde. Es stellte sich heraus, dass UltraAV Kaspersky ohne ihre Erlaubnis ersetzt hatte. Diese Änderung erfolgte, nachdem die US-Regierung im Juli 2023 den Verkauf von Kaspersky-Software verboten hatte. Einige Kunden waren verwirrt und frustriert, da sie der Meinung waren, dass es nicht genügend Kommunikation gegeben hatte. Andere gaben an, im Voraus über die Änderung informiert worden zu sein. Der Ersatz einer Sicherheitssoftware ohne Einholung der Meinung der Benutzer hat Bedenken hinsichtlich Kontrolle, Zustimmung und der Art und Weise, wie Cybersicherheit angesichts nationaler Sicherheitsbedenken verwaltet wird, aufgeworfen.
–Heidi Luo, BTW-Journalistin

Was passiert ist

Die Benutzer des Kaspersky-Antivirenprogramms in den USA wachten auf und stellten fest, dass ihre Cybersicherheitssoftware automatisch durch ein neues Produkt,Kaspersky(Anm. d. Übers.: Kaspersky ist der Hersteller) – eigentlich:UltraAV, ersetzt worden war. Dieser Übergang erfolgte, nachdem die US-Regierung beschlossen hatte, den Verkauf von Kaspersky-Produkten ab Juli 2023 zu verbieten.

Einige Kunden gaben in sozialen Medien an, dass sie nicht im Voraus über die Änderung informiert worden seien, während andere angaben, eine E-Mail bezüglich des Updates erhalten zu haben.

Kaspersky hat sich mit Pango, dem US-amerikanischen Unternehmen, dem UltraAV gehört, zusammengetan, um einen reibungslosen Übergang für seine US-Kunden zu gewährleisten. Die automatische Installation von UltraAV sollte den Benutzern einen kontinuierlichen Cybersicherheitsschutz garantieren, insbesondere nach der September-Frist für Updates der Kaspersky-Dienste in den USA.

Allerdings verärgerte diese nicht angekündigte Änderung mehrere Benutzer, die der Meinung waren, dass ihre Zustimmung nicht respektiert worden sei. Viele sprachen von einem Vertrauensverlust in die Marke aufgrund der unerwarteten Deinstallation der Kaspersky-Software und der Installation von UltraAV.

Lesen Sie auch:Das russische Cybersicherheitsunternehmen Kaspersky Labs stellt seine US-Aktivitäten ein

Lesen Sie auch:USA beschuldigen Iran der Cyberangriffe auf Trump- und Harris-Kampagnen

Warum das wichtig ist

Dieser Vorfall verdeutlicht ein breiteres Problem hinsichtlich der Autonomie und Sicherheit der Benutzer in der Cybersicherheitswelt. Da Kaspersky zuvor von der US-Regierung beschuldigt wurde, ein Risiko für die nationale Sicherheit darzustellen, wirft der erzwungene Wechsel Fragen darüber auf, wie Cybersicherheitsunternehmen ihre Benutzerbasis bei regulatorischen oder politischen Übergängen behandeln.

Die Maßnahmen der US-Regierung sind Teil einer fortlaufenden Bemühung, ausländische Software, die eine Bedrohung darstellen könnte, einzuschränken, aber der Mangel an Transparenz bei diesem Übergang hat die Benutzer frustriert und ihnen ein Gefühl der Verletzung gegeben. Avi Fleischer, ein ehemaliger Wiederverkäufer von Kaspersky, äußerte seinen Unmut über die Art und Weise, wie der Übergang gehandhabt wurde: „Sie hätten mir die Möglichkeit geben sollen, UltraAV zu akzeptieren oder nicht.“

Rob Joyce, ein ehemaliger hochrangiger US-Cybersicherheitsbeamter, wies auf die Risiken hin, die damit verbunden sind, Software wie Kaspersky vollen Zugriff auf den Computer eines Benutzers zu gewähren, und erklärte: „Kaspersky hatte die vollständige Kontrolle über Ihren Rechner.“

Dieser Fall unterstreicht die Bedeutung einer klaren Kommunikation zwischen Cybersicherheitsunternehmen und ihren Benutzern, insbesondere in einer Branche, in der Vertrauen und Transparenz von größter Bedeutung sind. Der Vorfall dient als Warnung vor der Macht von Unternehmen über die Geräte der Benutzer und über das Gleichgewicht zwischen Sicherheit und Autonomie.