Algunos usuarios de los productos antivirus de Kaspersky en EE. UU. descubrieron que su software había sido reemplazado por un producto de una entidad de bajo nivel llamada “UltraAV”, un cambio que no solicitaron, lo que les presentó un software no probado y en gran medida desconocido de una fuente con un historial limitado.
La razón detrás de este cambio no anunciado es la prohibición impuesta por el gobierno estadounidense a Kaspersky de vender sus productos en Estados Unidos, actualizarlos o incluso agregar nuevas firmas de malware. La prohibición se impuso por temor a que Rusia utilizara productos de Kaspersky para espiar a ciudadanos estadounidenses. Las autoridades no proporcionaron ningún detalle que respalde esta afirmación y Kaspersky se ofreció a entregar su código fuente a funcionarios estadounidenses. Pero esta oferta fue ignorada.
Kaspersky cumplió con la prohibición y anunció que cambiaría automáticamente a los usuarios de sus productos de consumo estadounidenses a UltraAV, proporcionado por una empresa local.
Este plan ya ha entrado en vigor y Kaspersky es reemplazado automáticamente por UltraAV en Windows, presumiblemente usando permisos ya otorgados a la aplicación anterior. UltraAV nos dijo que los usuarios de Apple y Android deberán descargar e instalar el software manualmente.
¿Quién es Ultra?
Muchos consumidores no se pararán a pensar en este cambio, pero quizás deberían hacerlo.
Pronto se confiará en los productos UltraAV para realizar trabajos importantes en innumerables PC; sin embargo, la marca tiene un perfil inusualmente bajo.
“Tenemos una comunidad muy unida en la industria audiovisual, por lo que tener a alguien completamente desconocido es realmente inusual”, nos dijo una fuente de una empresa de seguridad de la información bajo condición de anonimato. “Puedo hablar con competidores de todo el mundo porque todos nos conocemos o nos conocemos, por lo que estas cosas que no reciben suficiente atención hacen que la gente hable”.
UltraAV es parte de Pango, con sede en Boston, que opera una gama de productos relacionados con la seguridad. Ya existía una relación entre Pango y Kaspersky, y la empresa rusa licenciaba uno de los productos de Pango. Pango mismo Comprado Por otra entidad en Massachusetts, llamada ORA, a principios de este mes.
Registro Aura ha sabido que el motor antivirus de UltraAV deriva de la empresa india Max Secure Software, que adquirió “hace unos dos años”.
UltraAV nos dijo que el científico jefe responsable del producto es el Dr. Zulfiqar Ramadan; figura como empleado de Aura, no de UltraAV. Tiene un doctorado en informática del MIT y pasó más de seis años en RSA, donde ascendió al puesto de CTO, y antes de eso fue CTO en la startup de seguridad en la nube Elastica.
Protección de bajo nivel
La mayoría de las principales empresas antimalware permiten que evaluadores independientes evalúen sus productos para demostrar sus capacidades y características, algo que ni UltraAV ni Max Secure hacen. Nos pusimos en contacto con los principales laboratorios de pruebas de antivirus y casi ninguno de ellos examinó el código UltraAV.
“No hicimos una prueba completa, solo echamos un vistazo rápido”, dijo un evaluador Registro“Pero digámoslo de esta manera: hay margen de mejora en la protección y la facilidad de uso”.
UltraAV no parece haber sido sometido a pruebas rigurosas por parte de la Organización de Estándares de Pruebas Anti-Malware (AMTSO), la organización internacional sin fines de lucro que se supone debe mantener la integridad de la industria. UltraAV nos dice que “está prevista una prueba de terceros para finales de este año”.
No existe ningún requisito formal para que los proveedores de software de seguridad evalúen sus productos, pero en una categoría de productos que gira en torno a la confianza, hacerlo es importante para muchos proveedores. Para UltraAV, las pruebas independientes pueden ser más valiosas: algunas búsquedas ligeras en Google arrojan resultados que incluyen quejas sobre sus productos en los años previos a su adquisición por parte de Aura.
Te queda una semana
El 30 de septiembre, Kaspersky cesará sus operaciones en Estados Unidos, dejando a sus clientes consumidores con una opción: continuar usando UltraAV o recurrir a otro proveedor de seguridad.
“Los usuarios conservarán el precio de UltraAV que le cobraron a Kaspersky”, nos dijo un portavoz de Aura.
“Si un cliente cancela su plan y luego vuelve a comprar UltraAV, le costará $47,88 por año, se facturará anualmente durante el primer año y luego se renovará al precio total de UltraAV, $149,99. Este plan no incluirá las funciones adicionales de protección de identidad ofrecidas bajo la transición de Kaspersky.”
Kaspersky envió el último conjunto de facturas en junio y los pagos a UltraAV comenzarán en octubre. Los usuarios de la versión gratuita de Kaspersky Code seguirán beneficiándose del soporte.
Los consumidores son notoriamente indiferentes a muchos aspectos del funcionamiento de sus computadoras, por lo que a muchos no les importa la apariencia de UltraAV en sus sistemas. Por lo tanto, UltraAV parece haber ganado cuota de mercado sin mucho esfuerzo y, con suerte, no causará problemas en el futuro a sus nuevos clientes.
