Rus siber güvenlik şirketi Kaspersky, perşembe gününden itibaren ABD genelindeki müşterilerinin bilgisayarlarından kötü amaçlı yazılımlara karşı koruma yazılımını sildi ve otomatik olarak UltraAV’nin antivirüs çözümüyle değiştirdi.
Bu karar, Kaspersky’nin ABD hükümetinin Haziran ayında Kaspersky’yi “ulusal güvenlik açısından endişe verici olduğu düşünülen yabancı kişiler, şirketler ve kuruluşların” yer aldığı Varlık Listesi’ne eklemesinin ardından ABD operasyonlarını kapatmaya ve ABD’deki çalışanlarını işten çıkarmaya karar vermesinin ardından geldi.
Biden yönetimi ayrıca 20 Haziran’da, olası ulusal güvenlik riskleri nedeniyle Kaspersky antivirüs yazılımının ABD’de 29 Eylül 2024’ten itibaren satışının ve yazılım güncellemelerinin yasaklanacağını duyurdu.
Temmuz ayında Kaspersky, BleepingComputer’a satış ve dağıtım yasağı nedeniyle 20 Temmuz’da işini kapatmaya başlayacağını ve personeli işten çıkaracağını söyledi. Eylül ayının başlarında Kaspersky ayrıca müşterilerine e-posta göndererek, Kaspersky’nin ABD’li müşteriler için yazılım ve güncelleme satmayı bırakmasının ardından UltraAV’den (Pango Group’a ait) “güvenilir siber güvenlik koruması” almaya devam edeceklerine dair güvence verdi.
Ancak bu e-postalarda, Kaspersky ürünlerinin bilgisayarlarından aniden silineceği ve herhangi bir uyarı yapılmadan UltraAV ile değiştirileceği bilgisi kullanıcılara iletilmedi.
Kaspersky kullanıcılarının bilgisayarlarına UltraAV zorla yüklendi
BleepingComputer forumları da dahil olmak üzere birçok çevrimiçi müşteri raporuna göre, UltraAV’nin yazılımı herhangi bir ön bildirim yapılmadan bilgisayarlarına yüklendi ve birçok kişi cihazlarının kötü amaçlı yazılımlarla enfekte olduğundan endişe duyuyor.
“Uyandım ve masaüstümde yeni bir antivirüs sistemi gördüm ve Kaspersky’yi açmayı denedim ama gitmişti. Bu yüzden ne olduğunu araştırmak zorunda kaldım çünkü masaüstümde bir şekilde Kaspersky’yi kaldıran bir virüs olduğu için tam anlamıyla mini bir kalp krizi geçiriyordum,” dedi bir kullanıcı.
Daha da kötüsü, bazı kullanıcılar UltraAV’yi yazılımın kaldırıcısını kullanarak kaldırabilirken, kaldırma uygulamalarını kullanarak kaldırmayı deneyenler, yeniden başlattıktan sonra yeniden yüklendiğini gördüler ve bu da olası bir kötü amaçlı yazılım bulaşması konusunda daha fazla endişeye yol açtı.
Bazıları da muhtemelen Kaspersky VPN aboneliğine sahip oldukları için UltraVPN’in yüklü olduğunu gördü.
UltraAV hakkında, birden fazla VPN markasını (örneğin Hotspot Shield, UltraVPN ve Betternet) ve Comparitech’i (VPN yazılımı inceleme sitesi) kontrol eden Pango Group’un bir parçası olması dışında pek fazla şey bilinmiyor.
UltraAV, Kaspersky yazılımından bu zorunlu geçişe ayrılmış resmi web sitesindeki bir sayfada, “Ücretli bir Kaspersky müşterisiyseniz, geçiş tamamlandığında UltraAV koruması cihazınızda etkin olacak ve tüm ek premium özelliklerden yararlanabileceksiniz” ifadesini kullanıyor.
“30 Eylül 2024’te Kaspersky artık hizmetinize destek sağlayamayacak veya ürün güncellemeleri sağlayamayacak. Bu sizi siber suçlar açısından önemli bir riske sokuyor.”
Kaspersky’den bir çalışan da şirketin resmi forumlarında UltraAV’a zorunlu geçişle ilgili resmi bir açıklama paylaşarak, “ABD’li müşterilerin Kaspersky’nin korumalarına artık erişemeyecekleri için sürekli koruma sağlamak amacıyla antivirüs sağlayıcısı UltraAV ile ortaklık kurduk” dedi.
“Kaspersky ayrıca ürünlerine geçişi mümkün olduğunca sorunsuz hale getirmek için UltraAV ile ortaklık kurdu, bu nedenle 19 Eylül’de ABD’li Kaspersky antivirüs müşterileri UltraAV’ye geçişi kolaylaştıran bir yazılım güncellemesi aldı. Bu güncelleme, kullanıcıların Kaspersky’nin pazardan çekilmesinden sonra korumada bir boşluk yaşamayacağını garantiledi,” diye ekledi.
Şirket, UltraAV’ın kendi ürünlerine benzer özelliklere sahip olduğunu belirterek, müşterilerinden daha fazla bilgi için UltraAV’ın web sitesinde bulunan SSS sayfasını incelemelerini veya destek ekibiyle iletişime geçmelerini istedi.
Kaspersky sözcüsü, BleepingComputer tarafından bugün erken saatlerde ulaşılabilen bir yetkiliyle görüştüğümüzde henüz yorum yapmadı.