A partir del jueves, la empresa rusa de ciberseguridad Kaspersky eliminará su software antimalware de las computadoras de sus clientes en todo Estados Unidos y lo reemplazará automáticamente con la solución antivirus de UltraAV.
Esto se produce después de que el gobierno de EE. UU. agregara en junio a Kaspersky Lab a la Lista de Entidades, un catálogo de “individuos, empresas y organizaciones extranjeras consideradas de interés para la seguridad nacional”. Esto sucedió después de que la empresa decidiera cerrar su negocio y despedirlo. Empleados basados en Estados Unidos.
El 20 de junio, la administración Biden anunció que prohibirá la venta y las actualizaciones de software del software antivirus de Kaspersky Lab en Estados Unidos a partir del 29 de septiembre de 2024, citando riesgos para la seguridad nacional.
Kaspersky le dijo a BleepingComputer en julio que comenzaría a cerrar operaciones y despedir empleados a partir del 20 de julio debido a la prohibición de ventas y distribución.
A principios de septiembre, Kaspersky Lab aseguró a sus clientes en Estados Unidos por correo electrónico que continuarían recibiendo “protección de ciberseguridad confiable” de UltraAV (propiedad de Pango Group) incluso después de que dejara de venderles software y actualizaciones.
Sin embargo, estos correos electrónicos no informaron a los usuarios que el producto Kaspersky Lab sería eliminado repentinamente de sus computadoras y reemplazado por UltraAV sin previo aviso.
UltraAV se instala a la fuerza en las PC de los usuarios de Kaspersky
Según numerosos informes de clientes en línea, incluido el foro BleepingComputer, el software de UltraAV se instaló en las computadoras sin previo aviso, lo que dejó a muchos preocupados de que sus dispositivos hubieran sido infectados con malware.
“Cuando me desperté, había un nuevo sistema antivirus en mi escritorio, así que intenté abrir Kaspersky, pero ya no estaba. Entré literalmente en pánico, preguntándome si había un virus en mi escritorio y Kaspersky estaba desinstalado. Tenía que encontrarlo. averiguar qué pasó”, dijo un usuario.
Para empeorar las cosas, si bien algunos usuarios pudieron desinstalar UltraAV usando el desinstalador del software, los usuarios que intentaron eliminarlo usando la aplicación de desinstalación fueron reinstalados después de reiniciar, dejándolos vulnerables a una infección de malware. La posibilidad era aún más preocupante.
Se descubrió que otros tenían UltraVPN instalado porque tenían una suscripción a Kaspersky VPN.
No se sabe mucho sobre UltraAV aparte de que es parte del Grupo Pango, que administra varias marcas de VPN (Hotspot Shield, UltraVPN, Betternet, etc.) y Comparitech (un sitio web de revisión de software VPN).
“Para los clientes pagos de Kaspersky, la protección UltraAV se habilitará en su dispositivo y tendrán acceso a todas las funciones premium adicionales una vez que se complete la migración”, dice UltraAV en su sitio web oficial. Migración forzada de Kaspersky Software. Esto se indica en la página dedicada.
“A partir del 30 de septiembre de 2024, Kaspersky Lab ya no podrá brindar soporte ni actualizaciones de productos para sus servicios. Esto lo expondrá a un mayor riesgo de cibercrimen”.
'Actualización de software' detrás del cambio forzado a UltraAV
Los empleados de Kaspersky también emitieron una declaración oficial sobre el cambio forzado a UltraAV en los foros oficiales de la compañía, afirmando: “Para continuar protegiendo a nuestros clientes estadounidenses que ya no tendrán acceso a la protección de Kaspersky, nos hemos asociado con nuestro proveedor de antivirus UltraAV. asociado.”
“Kaspersky Lab también se ha asociado con UltraAV para hacer la transición a sus productos lo más fluida posible. Así, el 19 de septiembre, los clientes de antivirus de Kaspersky Lab en Estados Unidos podrán migrar fácilmente a UltraAV. “Recibí una actualización de software para hacer entonces.”
“Esta actualización garantiza que los usuarios no experimentarán ninguna brecha en la protección incluso si Kaspersky se retira del mercado”.
La compañía dijo que UltraAV tiene un conjunto de funciones similar a sus propios productos y pidió a los clientes que consultaran la página de preguntas frecuentes en el sitio web de UltraAV o que se comunicaran con su equipo de soporte para obtener más información.
Un portavoz de Kaspersky, contactado por BleepingComputer hoy temprano, no hizo comentarios de inmediato.
https://www.bleepingcomputer.com/news/security/kaspersky-deletes-itself-installs-ultraav-antivirus-without-warning/