.
Alguns usuários dos produtos antivírus Kaspersky nos EUA tiveram seu software substituído por um produto de uma entidade discreta chamada “UltraAV” — uma mudança que eles não pediram e que lhes entregou software não testado e amplamente desconhecido de uma fonte com histórico limitado.
O motivo da mudança não anunciada é a proibição do governo dos EUA de a Kaspersky vender seus produtos nos Estados Unidos, atualizá-los ou até mesmo adicionar novas assinaturas de malware. A proibição foi implementada por temores de que a Rússia pudesse usar os produtos da Kaspersky para espionar cidadãos dos EUA. As autoridades não ofereceram detalhes para apoiar essa afirmação, e a Kaspersky se ofereceu para entregar seu código-fonte para verificação por autoridades dos EUA. Essa oferta foi ignorada.
A Kaspersky cumpriu a proibição e anunciou que faria a transição automática dos usuários dos seus produtos de consumo nos EUA para o UltraAV, fornecido por um fornecedor nacional.
Esse plano está em vigor agora, e o software Kaspersky está sendo substituído automaticamente pelo UltraAV em sistemas Windows – presumivelmente usando as permissões já concedidas ao aplicativo antigo. Usuários da Apple e do Android terão que baixá-lo e instalá-lo manualmente, o UltraAV nos disse.
Ultra quem?
Muitos consumidores não param para pensar nessa mudança, mas talvez devessem.
Em breve, os produtos da UltraAV serão considerados confiáveis para realizar um trabalho importante em uma infinidade de PCs, mas a marca tem um perfil anormalmente discreto.
“Temos uma comunidade muito unida no negócio de AV, então ter um completo desconhecido é realmente incomum”, uma fonte de um negócio de infosec nos disse sob condição de anonimato. “Posso falar com concorrentes ao redor do mundo porque todos nós nos conhecemos, ou sabemos uns dos outros – então essas coisas de baixo do radar fizeram as pessoas falarem.”
A UltraAV faz parte da Pango, sediada em Boston, que administra um portfólio de produtos relacionados à segurança. A Pango e a Kaspersky já tinham um relacionamento, com a empresa russa licenciando um dos produtos da primeira. A própria Pango foi comprada por outra entidade de Massachusetts, chamada Aura, no início deste mês.
O Registro soube que o mecanismo antivírus do UltraAV é derivado do fornecedor indiano Max Secure Software, que a Aura adquiriu “cerca de dois anos atrás”.
A UltraAV nos disse que seu cientista chefe para o produto é o Dr. Zulfikar Ramzan – ele está listado como funcionário da Aura em vez da UltraAV. Ele tem um PhD em ciência da computação pelo MIT e passou mais de seis anos na RSA, chegando ao cargo de diretor de tecnologia, e antes disso foi CTO na startup de segurança em nuvem Elastica.
Proteção de baixo perfil
A maioria dos principais fornecedores de antimalware permite que testadores independentes avaliem seus produtos para demonstrar suas habilidades e recursos – algo que nem o UltraAV nem o Max Secure fizeram. Entramos em contato com todos os principais laboratórios de testes de antivírus e quase nenhum deles sequer viu o código do UltraAV.
“Não fizemos um teste completo – apenas demos uma olhada rápida”, disse um testador O Registro. “Mas vamos colocar desta forma: há espaço para melhorias na proteção e usabilidade.”
O UltraAV não parece ter sido testado pela Anti-Malware Testing Standards Organization (AMTSO), a organização internacional sem fins lucrativos que supostamente mantém a indústria honesta. O UltraAV nos diz que um teste de terceiros “está planejado para o final deste ano”.
Não há nenhuma exigência formal para que fornecedores de software de segurança tenham seus produtos avaliados – mas em uma categoria de produtos que é tudo sobre confiança, fazer isso é uma aposta segura para muitos fornecedores. Para a UltraAV, um teste independente pode ser mais valioso – uma pequena pesquisa leve no Google produz resultados, incluindo reclamações sobre seus produtos nos anos anteriores à sua aquisição pela Aura.
Falta uma semana para você
Em 30 de setembro, a Kaspersky encerrará suas operações nos EUA, deixando aos seus clientes uma escolha: continuar com o UltraAV ou procurar outro fornecedor de segurança.
“Os usuários manterão o preço do UltraAV que estavam sendo cobrados pelo Kaspersky”, disse-nos um porta-voz da Aura.
“Se algum cliente cancelasse seu plano e depois comprasse novamente o UltraAV, isso custaria US$ 47,88 por ano, cobrado anualmente no primeiro ano e depois seria renovado pelo preço integral do UltraAV, US$ 149,99. Este plano não incluiria os recursos de proteção de identidade adicionais oferecidos na transição da Kaspersky.”
A Kaspersky enviou seu último conjunto de contas em junho, e os pagamentos para a UltraAV começarão em outubro. Usuários da versão gratuita do código da Kaspersky ainda terão suporte.
Os consumidores são notoriamente indiferentes a muitos aspectos das operações de seus PCs, então muitos não se importam com a aparência do UltraAV em seus sistemas. O UltraAV, portanto, parece ter adquirido alguma fatia de mercado sem muito esforço – e, esperançosamente, sem criar aborrecimentos futuros para seus novos clientes. ®
.
