– Suprotno tvrdnjama koje su iznesene u članku koji je objavio Reuters, tvrtka Kaspersky Lab nikada nije vodila nikakvu tajnu kampanju u cilju obmane konkurenata i ugrožavanja njihovog položaja na tržištu. Takve aktivnosti su nemoralne, nepoštene i nezakonite. Optužbe anonimnih, nezadovoljnih bivših zaposlenika u koje su uključeni tvrtka Kaspersky Lab ili njezin direktor su lažne. Kao član sigurnosne zajednice dijelimo naše podatke o prijetnjama s drugima proizvođačima, ali i primamo i analiziramo podatke koje dobijemo od drugih. Iako je sigurnosno tržište izuzetno konkurentno, sigurna razmjena podataka o prijetnjama ključan je dio sveukupne sigurnosti čitavog IT sustava, a mi se trudimo osigurati nesmetanu razmjenu ovakvih informacija – reagirao je na članak objavljen na Vecernji.hr, Kaspersky Lab.
Ostatak reagiranja prenosimo u cijelosti:
U jednokratnom istraživanju koje smo proveli 2010. godine postavili smo samo 20 uzoraka dokumenata koji nisu zlonamjerni na VirusTotal multi-scanner, koji nisu izazvali lažne uzbune, pošto su dokumenti bili potpuno čisti i bezopasni. Nakon istraživanja, svi detalji postali su javni, također svi uzorci su bili dostupni medijima kako bi ih i oni mogli testirati. Ovo istraživanje smo proveli kako bismo privukli pažnju sigurnosne zajednice na problem nedostatka multi skenera, jer su dokumenti blokirani samo zato što ih drugi proizvođači prepoznali kao zlonamjerne, bez stvarnog ispitivanja aktivnosti (ponašanja) dokumenta. https://securelist.com/blog/opinions/30611/on-the-way-to-better-testing/
Nakon ovog istraživanja razgovarali smo s proizvođačima antivirusa i došli smo do zaključka da smo suglasni s najvažnijim tačkama koje su u vezi s ovom temom. Više o tome pročitajte na linku: https://securelist.com/blog/incidents/30613/cascading-false-positives/
2012. godine tvrtka Kaspersky Lab je bila jedna od tvrtki čije je poslovanje bilo ugroženo nepoznatim izvorom koji je postavljao loše dokumente na VirusTotal, što je dovelo do brojnih incidenata s lažnim uzbunama. Kako bi ovaj problem bio riješen, u listopadu 2013. godine, tijekom konferencije VB u Berlinu, održan je sastanak vodećih proizvođača antivirusa kako bi razmijenili informacije u vezi s incidentom, razradili motive napada i razvili akcijski plan. Još nije poznato tko se nalazio iza ove kampanje.