Beberapa pengguna produk antivirus Kaspersky yang berbasis di AS mendapati perangkat lunak mereka digantikan oleh produk dari entitas tak dikenal bernama “UltraAV” – perubahan yang tidak mereka minta, dan yang memberikan mereka perangkat lunak yang belum teruji dan sebagian besar tidak dikenal dari sumber dengan rekam jejak terbatas.
Alasan di balik perubahan yang tidak terduga ini adalah pemerintah AS melarang terhadap Kaspersky yang menjual produknya di Amerika Serikat, memperbaruinya, atau bahkan menambahkan tanda tangan malware baru. Larangan tersebut diberlakukan karena kekhawatiran Rusia dapat menggunakan produk Kaspersky untuk memata-matai warga AS. Pihak berwenang belum memberikan rincian untuk mendukung pernyataan tersebut, dan Kaspersky menawarkan untuk menyerahkan kode sumbernya untuk diperiksa oleh pejabat AS. Tawaran itu diabaikan.
Kaspersky mematuhi larangan tersebut dan mengumumkan pihaknya akan secara otomatis mentransisikan pengguna produk konsumennya yang berbasis di AS ke UltraAV, yang disediakan oleh vendor domestik.
Rencana tersebut kini berlaku, dan perangkat lunak Kaspersky saat ini secara otomatis digantikan oleh UltraAV pada sistem Windows – mungkin menggunakan izin yang telah diberikan pada aplikasi lama. Pengguna Apple dan Android harus mengunduh dan menginstalnya secara manual, kata UltraAV kepada kami.
Ultra siapa?
Banyak konsumen tidak akan berpikir sejenak tentang perubahan ini, tetapi mungkin mereka harus memikirkannya.
Produk UltraAV akan segera dipercaya untuk melakukan pekerjaan penting di berbagai macam PC – namun merek tersebut memiliki profil yang luar biasa rendah.
“Kami memiliki komunitas yang sangat erat dalam bisnis AV, jadi memiliki orang yang sama sekali tidak dikenal adalah hal yang sangat tidak biasa,” kata seorang sumber di salah satu bisnis infosec kepada kami dengan syarat anonim. “Saya dapat berbicara dengan para pesaing di seluruh dunia karena kami semua saling mengenal, atau mengetahui satu sama lain – jadi hal yang tidak diketahui publik ini membuat orang-orang membicarakannya.”
UltraAV merupakan bagian dari Pango yang berkantor pusat di Boston, yang mengelola portofolio produk terkait keamanan. Pango dan Kaspersky sudah menjalin hubungan, dengan perusahaan Rusia tersebut melisensikan salah satu produk Pango. Pango sendiri telah dibeli oleh entitas Massachusetts lainnya, bernama Aura, awal bulan ini.
Daftar telah mengetahui bahwa mesin antivirus di UltraAV berasal dari vendor India Max Secure Software, yang diakuisisi Aura “sekitar dua tahun lalu.”
UltraAV memberi tahu kami bahwa kepala ilmuwannya untuk produk tersebut adalah Dr. Zulfikar Ramzan – ia terdaftar sebagai karyawan Aura, bukan UltraAV. Ia meraih gelar doktor dalam ilmu komputer dari MIT dan bekerja selama lebih dari enam tahun di RSA, naik jabatan menjadi kepala bagian teknologi, dan sebelumnya menjabat sebagai CTO di perusahaan rintisan keamanan cloud Elastica.
Perlindungan profil rendah
Sebagian besar vendor anti-malware utama mengizinkan penguji independen untuk menilai produk mereka guna menunjukkan kemampuan dan fiturnya – sesuatu yang tidak dilakukan oleh UltraAV maupun Max Secure. Kami menghubungi semua laboratorium pengujian antivirus utama dan hampir tidak ada satu pun dari mereka yang pernah melihat kode UltraAV.
“Kami tidak melakukan uji coba secara penuh – kami hanya melihat sekilas,” kata salah satu penguji Daftar“Tetapi mari kita katakan begini: Masih ada ruang untuk perbaikan dalam hal perlindungan dan kegunaan.”
UltraAV tampaknya tidak diuji oleh Anti-Malware Testing Standards Organization (AMTSO), lembaga nirlaba internasional yang seharusnya menjaga kejujuran industri. UltraAV memberi tahu kami bahwa pengujian oleh pihak ketiga “direncanakan pada akhir tahun ini.”
Tidak ada persyaratan formal bagi vendor perangkat lunak keamanan untuk menilai produk mereka – tetapi dalam kategori produk yang sangat bergantung pada kepercayaan, melakukan hal itu merupakan hal yang wajar bagi banyak vendor. Bagi UltraAV, pengujian independen bisa lebih berharga – sedikit pencarian di Google akan menghasilkan hasil termasuk keluhan tentang produknya pada tahun-tahun sebelum diakuisisi oleh Aura.
Kamu punya waktu satu minggu lagi
Pada tanggal 30 September, Kaspersky akan menghentikan operasinya di AS, sehingga pelanggan konsumennya dihadapkan pada pilihan: tetap menggunakan UltraAV, atau beralih ke pemasok keamanan lain.
“Pengguna akan mempertahankan harga UltraAV yang ditagihkan kepada mereka untuk Kaspersky,” kata juru bicara Aura kepada kami.
“Jika ada pelanggan yang membatalkan paket mereka dan kemudian membeli kembali UltraAV, mereka akan dikenakan biaya sebesar $47,88 per tahun, ditagih setiap tahun untuk tahun pertama dan kemudian akan memperbaruinya dengan harga penuh UltraAV, $149,99. Paket ini tidak akan menyertakan fitur perlindungan identitas tambahan yang ditawarkan dalam transisi Kaspersky.”
Kaspersky mengirimkan tagihan terakhirnya pada bulan Juni, dan pembayaran ke UltraAV akan dimulai pada bulan Oktober. Pengguna kode Kaspersky versi gratis akan tetap didukung.
Konsumen terkenal acuh tak acuh terhadap banyak aspek pengoperasian PC mereka, sehingga banyak yang tidak peduli dengan tampilan UltraAV pada sistem mereka. Oleh karena itu, UltraAV tampaknya telah memperoleh sebagian pangsa pasar tanpa banyak usaha – dan mudah-mudahan tanpa menimbulkan kesulitan di masa mendatang bagi pelanggan barunya. ®
