Обсуждаем антивирусы

«Касперский» «портил» файлы ОС, чтобы нарушить работу антивирусов-конкурентов
«Лаборатория Касперского» заставляла антивирусы конкурентов принимать за вредоносный код безопасные файлы ОС, тем самым нарушая работу компьютеров. По словам бывших сотрудников компании, это было местью Евгения Касперского, которому не нравилось, что конкуренты копируют их технологии вместо того, чтобы создавать собственные.
Обман сторонних антивирусов
«Лаборатория Касперского» (ЛК) вводила в заблуждение антивирусные программы конкурентов, заставляя их считать вирусами безопасные файлы на компьютерах и тем самым нарушать их работу. Об этом агентству Reuters рассказали на условиях анонимности два бывших сотрудника российской компании, находящихся в курсе этой практики.
По их словам, эта деятельность ЛК была нацелена на продукты Microsoft, AVG Technologies, Avast Software и других конкурентов, имела место более 10 лет назад и длилась неделями и месяцами.
Операция возмездия
Заказчиком некоторых из атак был лично один из основателей компании Евгений Касперский, утверждают источники. По их словам, Касперский был недоволен тем, что небольшие разработчики копируют технологии, применяемые ЛК в своих продуктах, вместо того чтобы создавать нечто собственное. Поэтому обман конкурирующих программ он называл возмездием.
Обратный инжиниринг
Перед проведением атаки на конкретное приложение, специалисты «Лаборатории Касперского» выясняли, как работает программа и как ее можно обмануть, с помощью обратного инжиниринга — процесса, за использование которого независимых экспертов недавно раскритиковала глава Oracle по безопасностиМэри Энн Девидсон (Mary Ann Davidson).
По словам одного из бывших сотрудников ЛК, которые приводит Reuters, аналитики компании внедряли в файлы операционной системы дополнительный код таким образом, чтобы антивирусы конкурентов считали, что этот файл заражен. Затем образцы анонимно отправлялисо в онлайн-агрегатор VirusTotal. Какие именно файлы подвергались внедрению дополнительного кода, источники Reuters не сообщают.

«Лаборатория Касперского» обманывала антивирусы конкурентов, утверждают ее бывшие сотрудники​

Широкие возможности
Сервис VirusTotal служит для обмена экземплярами вредоносных файлов между производителями антивирусов. В 2010 г. «Лаборатория Касперского» провела эксперимент, в рамках которого создала 10 файлов и отправила из в VirusTotal, сообщив, что считает их вредоносными. Примерно через полторы недели все 10 файлов расценивались вредоносными 14 независимыми антивирусными компаниями.
Комментарии игроков рынка
Представители Microsoft, AVG и Avast ранее сообщали Reuters, что в последние годы заметили попытки неизвестной стороны увеличить количество ложных срабатываний. Однако на просьбу прокомментировать новый материал, они ответили, что не имеют подозрений и претензий конкретно к «Лаборатории Касперского».
Один из примеров ложного срабатывания агентству Reuters привел вирусный аналитик Microsoft Денниса Бачелдера (Dennis Batchelder). Он рассказал, что в марте 2013 г. к ним обратилась масса клиентов с жалобой на то, что антивирусы Microsoft посчитали вирусом и поместили в карантин драйвер принтера.
Комментарий ЛК
В ответ на просьбу Reuters прокомментировать информацию в «Лаборатории Касперского» опровергли обвинения. «Наша компания никогда не проводила подобных секретных операций и не вводила в заблуждение продукты конкурентов с целью снижения их рыночной доли, — заявил Reuters Евгений Касперский. — Я считаю подобные действия неэтичными, нечестными и вызывающими вопросы в своей законности».
Кроме того, в ноябре 2012 г. ЛК сама столкнулась с атакой такого рода на себя, добавил Касперский. По его словам, «неизвестная третья сторона» заставила антивирусы компании считать вредоносными безопасные файлы Tencent, Mail.ru и Steam (игровой облачный сервис Valve).
Ложные срабатывания
В 2007 г. неправильная работа антивирусов ЛК привела к серьезным проблемам на компьютерах с операционной системой Microsoft Windows — после очередного обновления сигнатур у пользователей пропали «Рабочий стол», меню «Пуск» и «Панели задач». В компании тогда объяснили это допущенными ошибками технического плана и принесли извинения перед клиентами.