Eski çalışanlarının iddiasına göre, firma 10 yıldan uzun süredir rakip koruma sistemlerini kandırıyor. Zararlı kod ekleyerek raporlayan firma, 14 firmanın yazılımında değişikliğe sebep olmuş.
Reuters’in haberine göre, Rusya merkezli anti virüs şirketi Kaspersky Lab, kurucusu Eugene Kaspersky’nin emriyle zararsız yazılımlara zararlı kodlar ekleyerek rakiplerini kandırmış.
GÜNCELLEME (18.08.2015): Kaspersky’nin habere yanıtını aşağıda okuyabilirsiniz.
VirusTotal adını taşıyan ve birçok siber güvenlik şirketinin kullandığı tarayıcıda zararlı kod eklenmiş zararsız yazılımları taratan firma, böylece rakiplerin de bu yazılımları zararlı olarak görmesini sağlamış.
Daha önce Microsoft, AVG ve Avast, bu tip durumlarla karşılaştıklarını ve sonradan bu yazılımların zararlı kod içermediğini anlayarak, koruma sistemindeki engellemeleri kaldırdıklarını açıklamıştı.
İsimlerinin gizli kalmasını isteyen çalışanlar, durumun ortak havuzdaki bilgilerin büyük bölümünün Kaspersky’den gelmesinin sonucunda, Eugene Kaspersky’nin bundan bıktığını ve diğer firmaları çalışmamakla suçladığını belirtiyorlar.
Kaspersky Lab, iddiaları reddeden bir açıklama yayınladı. Açıklamada 2010 yılında bu durumun yaratabileceği riskleri göstermek için 20 zararsız dosyanın sisteme yüklendiği ve bu denemenin daha sonra herkese açık bir şekilde duyurulduğu belirtiliyor.
Eugene Kaspersky ise aşağıdaki tweet’iyle görüşünü belirtti.
I don’t usually read @reuters. But when I do, I see false positives. For the record: this story is a complete BS: https://t.co/m0Rcy2Vm6Y
— Eugene Kaspersky (@e_kaspersky) August 14, 2015
GÜNCELLEME (18.08.2015): KASPERSKY’NİN YANITI
“Reuters’in yaptığı haberdeki iddiaların aksine Kaspersky Lab, kesinlikle hiçbir rakibini, pazardaki konumlarına zarar vermek amacıyla hatalı pozitif sonuçlar vermeleri için gizli bir kampanya yürüterek kandırma yoluna gitmemiştir. Bu gibi eylemler etik değildir, ahlaksızcadır ve yasa dışıdır. Bu vakalara konu olan, hayal kırıklığına uğramış isimsiz eski çalışanların Kaspersky Lab veya CEO’suna yönelik suçlamaları değersizdir ve yalın bir ifadeyle yalandır. Güvenlik topluluğunun bir üyesi olarak tehdit aktörleri hakkındaki tehdit bilgisi verilerini ve IOC’leri diğer tedarikçilerle paylaşıyoruz ve ayrıca diğerlerinden tehdit verilerini kabul ediyor ve analiz ediyoruz. Her ne kadar güvenlik pazarı son derece rekabetçiolsa da güvenilir tehdit verileri alış verişi bütün bir BT ekosisteminin güvenliği için kritik önemdedir ve bu alışverişin ihlal edilmemesi için bütün gücümüzle mücadele ediyoruz.
2010 yılında, VirusTotal çoklu tarayıcıya 20 adet zararlı olmayan dosya örneği yükleyerek tek sefere mahsus bir deney gerçekleştirdik; bu dosyalar kesinlikle temiz, kullanışsız ve zararsız olduklarından hatalı pozitif sonuçlar vermeleri imkansızdır. Daha sonra bu deneyi halkla paylaştık ve kullanılan örneklerin tamamını kendilerinin de test etmeleri için medyaya sunduk. Bu deneyi gerçekleştirmemizin nedeni güvenlik topluluğunun dikkatini, bu dosyaların sadece, diğer tedarikçiler dosya etkinliğini gerçekten incelemeden zararlı olarak algıladıkları için engellenmekte olduğu ve dolayısıyla çoklu tarayıcı tabanlı algılamanın yetersiz olduğuna ilişkin soruna çekmekti.
https://securelist.com/blog/opinions/30611/on-the-way-to-better-testing/
Bu deneyin ardından antivirüs sektörüyle bu soruna ilişkin bir tartışmaya girdik ve tüm önemli noktalar üzerinde anlaştığımızı gördük. Daha fazlasını öğrenin: https://securelist.com/blog/incidents/30613/cascading-false-positives/
2012 yılında Kaspersky Lab, VirusTotal’e kötü dosyalar yükleyerek çok sayıda hatalı pozitif algılamaya neden olan bilinmeyen bir kaynak tarafından şirketlerin arasındaydı. Bu sorunu çözmek için Ekim 2013’te Berlin VB Conference sırasında önde gelen antivirüs tedarikçileri arasında vakalar hakkındaki bilgileri paylaşmak, bu saldırının arkasındaki motifler üzerinde çalışmak ve bir eylem planı oluşturmaya yönelik özel bir toplantı gerçekleştirildi. Bu kampanyanı ardından kim olduğu halen belirsizliğini korumaktadır.”
