Gesperrtes Kaspersky ersetzte sich auf US-PCs durch UltraAV, während die Nutzer schliefen

Ende September 2024 entdeckten US-Kunden von Kaspersky-Antivirussoftware, dass ihre Software automatisch durch ein neues Produkt namens UltraAV von Pango ersetzt worden war – einige gaben an, keine Ahnung gehabt zu haben, dass dies geschehen würde. „Bin aufgewacht und Kasperky [sic] war komplett von meinem System verschwunden, mit frisch installiertem Ultra AV und Ultra VPN (nicht von mir, einfach automatisch, während ich schlief)“, schrieb ein Reddit-Nutzer; andere berichteten dasselbe. Ein ehemaliger Kaspersky-Händler sagte, ihn habe der automatische Austausch „verärgert“.

Der Austausch folgte auf das beispiellose Verbot der US-Regierung für Kaspersky-Verkäufe, das im Juni 2024 angekündigt wurde und am 20. Juli in Kraft trat, wobei begrenzte Sicherheitsupdates bis zum 29. September erlaubt waren. Kaspersky hatte seine US-Kunden an Pango abgegeben und bestätigte, dass am 19. September ein Software-Update bereitgestellt wurde, das „den Übergang erleichterte“, damit Nutzer „keine Lücke im Schutz erleben würden, wenn Kaspersky aus dem Markt ausscheidet“. Die Website von UltraAV teilte Windows-Kunden mit, „keine Maßnahme ist erforderlich“.

Pango erklärte, alle Kunden seien Anfang September benachrichtigt worden, konnte TechCrunch jedoch nicht darauf verweisen, wo den Nutzern ausdrücklich mitgeteilt wurde, dass ihre Software zwangsweise ersetzt würde. Der Kunde Avi Fleischer sagte, Kaspersky „hätte mir die Möglichkeit geben sollen, UltraAV zu akzeptieren oder nicht … Sie sollten NIEMALS Software auf den Computer von jemandem aufspielen ohne ausdrückliche Erlaubnis.“ Rob Joyce, ehemaliger Cybersecurity-Direktor der NSA, schrieb, Nutzer seien automatisch „migriert“ worden, und fügte hinzu, Kaspersky habe „die vollständige Kontrolle über deinen Rechner“ gehabt. Es werden keine finanziellen Zahlen berichtet.

Wut und Misstrauen der Kunden – verärgerte Händler, Nutzer, die UltraAV wieder deinstallierten – und ein ehemaliger NSA-Direktor, der dies als Beleg für das Risiko des Maschinenzugriffs von Kaspersky anführte

Tiefer Systemzugriff ist ein einseitiges Vertrauen: Ihn zu nutzen, um einen Anbieter zu deinstallieren und einen anderen zu installieren, ohne zu fragen, bricht dieses Vertrauen.

Einige Kunden erhielten E-Mails über einen „Übergang“, aber nicht darüber, dass ihre Antivirussoftware über Nacht vollständig ersetzt würde.

Der erzwungene Austausch bestätigte in aller Öffentlichkeit die zentrale Sorge der Regierung – dass die Software mit einem Rechner alles tun könnte.

Eine überstürzte Übergabe vor der Frist des 29. September ließ wenig Raum für einen Opt-in-Ablauf, sodass der Anbieter das Schweigen wählte.

Software mit tiefem Systemzugriff sollte nicht ohne Nachfrage ausgetauscht werden – eine stillschweigend durchgeführte Migration liest sich wie der nächste Sicherheitsvorfall.

Stand 23. September 2024 hatte Kaspersky sich über seinen Forumsbeitrag hinaus nicht geäußert; Pango hielt daran fest, dass die Kunden benachrichtigt worden seien; betroffene Nutzer, die Einspruch erhoben, mussten UltraAV selbst entfernen. Kasperskys US-Updates sollten am 29. September enden.