A finales de septiembre de 2024, los clientes estadounidenses del antivirus Kaspersky descubrieron que su software había sido sustituido automáticamente por un nuevo producto, UltraAV, de Pango; algunos dijeron que no tenían idea de que esto fuera a ocurrir. «Me desperté con Kasperky [sic] completamente desaparecido de mi sistema y con Ultra AV y Ultra VPN recién instalados (no por mí, simplemente automáticamente mientras dormía)», escribió un usuario de Reddit; otros informaron lo mismo. Un antiguo revendedor de Kaspersky dijo que la sustitución automática lo dejó «molesto».
El cambio se produjo tras la prohibición sin precedentes del gobierno estadounidense a las ventas de Kaspersky, anunciada en junio de 2024 y efectiva el 20 de julio, con actualizaciones de seguridad limitadas permitidas hasta el 29 de septiembre. Kaspersky había traspasado sus clientes estadounidenses a Pango y confirmó que el 19 de septiembre se envió una actualización de software «que facilitaba la transición» para que los usuarios «no experimentaran una interrupción en la protección tras la salida de Kaspersky del mercado». El sitio de UltraAV indicó a los clientes de Windows que «no se requiere ninguna acción».
Pango dijo que todos los clientes fueron notificados a principios de septiembre, pero no pudo señalar a TechCrunch dónde se informó explícitamente a los usuarios de que su software sería sustituido por la fuerza. El cliente Avi Fleischer dijo que Kaspersky «debería haberme dado la opción de aceptar UltraAV o no... NUNCA deberían instalar software en el ordenador de alguien sin permiso explícito». Rob Joyce, exdirector de ciberseguridad de la NSA, escribió que los usuarios fueron «migrados» automáticamente y añadió que Kaspersky «tenía control total de tu máquina». No se reportan cifras financieras.
La ira y la desconfianza de los clientes —revendedores «molestos», usuarios que desinstalan UltraAV— y un exdirector de la NSA que lo cita como prueba del riesgo que supone el acceso de Kaspersky a la máquina
El acceso profundo al sistema es una confianza unilateral: usarlo para desinstalar un proveedor e instalar otro sin preguntar la rompe.
Algunos clientes recibieron correos electrónicos sobre una «transición», pero no sobre el hecho de que su antivirus sería sustituido por completo de la noche a la mañana.
El cambio forzado validó en público la principal preocupación del gobierno: que el software podía hacer cualquier cosa con una máquina.
Un traspaso apresurado antes del plazo del 29 de septiembre dejó poco margen para un flujo de adhesión voluntaria, por lo que el proveedor optó por el silencio.
El software con acceso profundo al sistema no debería sustituirse sin preguntar: una migración hecha en silencio se lee como la próxima brecha.
A 23 de septiembre de 2024, Kaspersky no había comentado nada más allá de su publicación en el foro; Pango mantenía que los clientes fueron notificados; los usuarios afectados que se opusieron tuvieron que desinstalar UltraAV por su cuenta. Las actualizaciones de Kaspersky en EE. UU. debían finalizar el 29 de septiembre.
CONSULTA LAS PRUEBAS
Las fuentes
- Some Kaspersky customers receive surprise forced-update to new antivirus software TechCrunch · techcrunch.com ·