Kaspersky bị tố cáo chơi khăm các đối thủ trong hơn 10 năm

Theo tiết lộ từ 2 cựu nhân viên này, Kaspersky đã tiến hành một chiến dịch bí mật nhắm đến các đối thủ là Microsoft, AVG, Avast Software và một vài công ty khác, với thủ đoạn lừa các phần mềm của hạn này để chúng xóa hoặc tắt những tập tin quan trọng trên máy tính người dùng.

Một vài cuộc tấn công này được chỉ đạo trực tiếp bởi đồng sáng lập của Kaspersky Lab là ông Eugene Kaspersky, đây được mô tả là hành vi “nhằm trả đũa các hãng nhỏ hơn ông cảm thấy đã bắt chước phần mềm của Kaspersky thay vì phát triển công nghệ riêng của họ” hai cựu nhân viên cho biết.

Về phía hãng Kaspersky cũng sớm có sự phủ nhận hoàn toàn với các cáo buộc trên với phần trả lời cho Reuters “Công ty chúng tôi không bao giờ thực hiện bất kỳ chiến dịch bí mật nào để lừa đối thủ cạnh tranh để gây thiệt hại cho thị trường của họ, những hành động như vậy là vô đạo đức không trung thực và không hợp pháp”

Trong khi đó về những người điều hành các sản phẩm của Microsoft, AVG và Avast trước đây cũng đã từng nói với Reuters về việc có những mẫu virus vô danh đang cố làm cho sản phẩm của họ hoạt động không đúng cách đây vài năm, và các hãng hiện cũng chưa đưa ra lời bình luận nào về thông tin Kaspersky đang nhắm vào họ.

Kaspersky là hãng nổi tiếng của Nga với sản phẩm phần mềm diệt virus hiện đang sở hữu tưói hơn 400 triệu người dùng và 270.000 khách hàng doanh nghiệp. Hãng đã gây được tiếng vang khi nghiên cứu và phát hiện ra các chương trình gián điệp của phương Tây và virus máy tính Stuxnet đã hủy hoại chương trình nguyên tử của Iran trong năm 2009 và 2010.

Tiếp tục dẫn lời 2 cựu nhân viên, mục đích Kaspersky thực hiện điều này nhằm để xây dựng thị trường, do vậy hãng cũng cân nhắc khi lựa chọn đối tượng để phá hoại. Vì thế các mẫu thử giả này không chỉ làm ảnh hưởng đến hãng đối thủ mà còn gây tai nạn cho máy tính của người dùng. Nhiệm vụ chính của nghiên cứu này là dịch ngược phần mềm diệt virus của đối thủ để tìm ra cách làm thế nào lừa chúng nhận diện tập tin lành tính là độc hại.

Trong hơn một thập kỷ qua các công ty diệt virus đã chia sẻ nhiều thông tin với nhau hơn, họ đã tiến hành cấp phép sử dụng cơ chế phát hiện virus, trao đổi các mẫu mã độc, gửi tập tin nghi ngờ có dính mã độc đến cho bên thứ ba như VirusTotal của Google để tổng hợp. Với cách này các hãng nhanh chóng xác định được các loại virus mới. Tuy nhiên sự hợp tác này đồng thời cũng cho phép các hãng vay mượn công trình của nhau thay vì tự phát triển kỹ năng tìm kiếm của riêng họ.

Và chính Kaspersky đã lên tiếng về vấn đề này vào năm 2010, hãng đã kêu gọi tôn trọng tài sản sở hữu trí tuệ khi chia sẻ dữ liệu dần trở nên thịnh hành. Kaspersky đã thực hiện một thí nghiệm để dẫn chứng việc đối thủ đang đánh cắp công sức của mình, họ đã tạo ra 10 tập tin vô hại và thông tin với VirusTotal rằng chúng là độc hại. VirusTotal tổng hợp thông tin về các file tình nghi và chia sẻ với các hãng bảo mật khác. Và hơn 1 tuần sau, 10 tập tin trên được đánh dấu là nguy hiểm bởi 14 công ty bảo mật, điều đó chứng tỏ họ đã mù quáng dựa theo báo cáo của Kaspersky, đây là báo cáo mà chuyên gia bảo mật Magnus Kalkuhl của Kaspersky đã báo cáo vào tháng 1 năm 2010.

Về phía Microsoft, Giám đốc nghiên cứu chống mã độc Dennis Batchelder đã nhớ về giai đoạn tháng 3/2013, khi đó có nhiều khách hàng gọi phàn nàn vì một đoạn mã của máy in bị chương trình diệt virus của Microsoft xác định nguy hiểm và bị cách ly. Ông đã phải mất gần 6 giờ mới xác định đoạn mã máy in trông rất giống với đoạn mã mà Microsoft cho là độc hại trước đây, rõ ràng là có người đã chèn một đoạn mã bẩn vào tập tin an toàn để lừa chương trình diệt virus. Vài tháng tiếp theo, nhóm của Batchelder phát hiện hàng ngàn tập tin an toàn bị thay đổi để trông như mã độc, song ông thừa nhận không bắt nhân viên phải tìm ra thủ phạm mà chỉ muốn vá lỗi nhanh chóng. Ông nói “Điều quan trọng không phải là ai đã làm, tất cả chúng tôi đang nằm trong ngành công nghiệp có nhiều lỗi, trong khi hệ thống chúng tôi đang đặt nặng vào sự tin tưởng, do vậy chúng tôi muốn những lỗi đó phải được vá sớm”