«Лаборатория Касперского » ( рус . Лаборатория Касперского , латинизировано : Лаборатория Касперского ) — российский многонациональный поставщик услуг кибербезопасности и антивирусных программ со штаб -квартирой в Москве , Россия , [ 1] и управляемый холдинговой компанией в Соединенном Королевстве . Она была основана в 1997 году Евгением Касперским , Натальей Касперской и Алексеем Де-Мондериком. «Лаборатория Касперского» разрабатывает и продает антивирусы , интернет-безопасность , управление паролями, безопасность конечных точек и другие продукты и услуги по кибербезопасности. [ 4]
Kaspersky расширялся за рубежом с 2005 по 2010 год и вырос до 704 миллионов долларов годового дохода к 2020 году [5] , что на 8% больше, чем в 2016 году, хотя годовой доход снизился на 8% в Северной Америке из-за проблем безопасности правительства США. [6] По состоянию на 2016 год [обновлять]программное обеспечение имеет около 400 миллионов пользователей и имеет самую большую долю рынка поставщиков программного обеспечения для кибербезопасности в Европе . «Лаборатория Касперского» занимает четвертое место в мировом рейтинге поставщиков антивирусов по выручке. [7] Это была первая российская компания, вошедшая в рейтинг ведущих мировых компаний-разработчиков программного обеспечения, называемый Software Top 100 (79-е место в списке по состоянию на 29 июня 2012 года). «Лаборатория Касперского» занимает 4-е место в сегменте Endpoint Security по данным IDC за 2010 год. [8]
Группа глобальных исследований и анализа Kaspersky (GReAT) возглавила обнаружение сложных шпионских платформ, используемых странами, таких как Equation Group и червь Stuxnet . [9] В ходе их исследований были раскрыты различные тайные спонсируемые правительством [каким правительством] усилия по кибершпионажу . Kaspersky также публикует ежегодный Глобальный обзор рисков безопасности ИТ. [10] По состоянию на 2014 год [обновлять]исследовательские центры Kaspersky анализируют более 350 000 образцов вредоносного ПО в день. [11]
Правительство США заявило, что Kaspersky сотрудничает с Федеральной службой безопасности России (ФСБ) — связи, которые компания активно отрицает. [12] [13] [14] В 2017 году утверждалось, что хакеры, работающие на российское правительство, украли конфиденциальные данные с домашнего компьютера подрядчика Агентства национальной безопасности США с помощью антивирусного программного обеспечения Kaspersky. В ответ на эти и другие обвинения Kaspersky начал запрашивать независимые обзоры и проверки своего исходного кода и переместил основную инфраструктуру и данные клиентов из России в Швейцарию . Несколько стран запретили или ограничили использование продуктов Kaspersky своими правительственными учреждениями , включая Литву, [15] Нидерланды, [16] и США. [17] 20 июня 2024 года США объявили, что запретят Kaspersky продавать или распространять обновления своего программного обеспечения клиентам из США, что привело к тому, что компания по кибербезопасности покинула рынок США в следующем месяце. [18] [19]
Первая версия антивирусного программного обеспечения «Лаборатории Касперского» была разработана Евгением Касперским в 1989 году в ответ на вирус Cascade . [20] [21] Ранние версии содержали всего 40 определений вирусов и в основном распространялись среди друзей и членов семьи. [22] Касперский продолжил разработку программного обеспечения в KAMI, [22] [23] что привело к выпуску продукта AntiViral Toolkit Pro (AVP) в 1992 году. [23] [24] [25] Он стал популярен в 1994 году после того, как конкурентный анализ, проведенный Гамбургским университетом, дал его программному обеспечению первое место. [23] [24] [25] [26]
В 1997 году Евгений Касперский, его жена Наталья Касперская и Алексей Де-Мондерик покинули КАМИ, чтобы основать «Лабораторию Касперского» [27] [a] и продолжить разработку антивирусного продукта, тогда называвшегося AVP. [30] [31] Продукт был переименован в Kaspersky Anti-Virus после того, как американская компания зарегистрировала торговую марку AVP в США. [30]
В 1998 году тайваньский студент выпустил вирус под названием CIH . В течение первых трех недель вспышки AVP от Kaspersky Lab был единственным программным обеспечением, способным удалить его. Это увеличило спрос и привело к сделкам с антивирусными компаниями в Японии, Финляндии и Германии по интеграции AVP в их программное обеспечение. [22] [30] [32]
По данным WIRED , программное обеспечение Kaspersky было «передовым для своего времени». Например, это было первое программное обеспечение для мониторинга вирусов в изолированном карантине. [33] Доход компании вырос на 280 процентов с 1998 по 2000 год, причем около 60 процентов дохода приходилось на зарубежные продажи. [30] Наталья работала брокером сделок за рубежом и локализовала программное обеспечение. Компания открыла офисы в Великобритании, Польше, Голландии и Китае. Позже она расширилась до Германии, Франции, США и Японии. [32] К 2000 году в компании работало 65 сотрудников, а продажи осуществлялись в более чем 40 странах. [30] В 2008 году «Лаборатория Касперского» открыла новые офисы в Юго-Восточной Азии и на Ближнем Востоке [23] , а в 2009 году — в Южной Африке. [34] В 2010 году компания также расширила свое присутствие в Индии, на Ближнем Востоке и в Африке. [23] [35] В 2009 году объем розничных продаж антивирусных продуктов «Лаборатории Касперского» достиг почти 4,5 миллионов копий в год. [27]
В 2011 году General Atlantic купила 20 процентов акций Kaspersky Lab за 200 миллионов долларов, рассчитывая помочь компании стать публичной. Несколько месяцев спустя было принято решение сохранить фирму частной, и Kaspersky выкупила акции у General Atlantic. [36] [37] [38] За этим последовали многочисленные увольнения руководителей в 2011 и 2014 годах из-за споров о выходе на биржу и о стиле управления Евгения Касперского. [39]
1 января 2012 года «Лаборатория Касперского» официально вышла из Business Software Alliance (BSA) из-за SOPA . BSA поддержала спорный антипиратский законопроект, но «Лаборатория Касперского» его не поддержала, заявив: «мы считаем, что такие меры будут использоваться вопреки современным достижениям в области технологий и потребностям потребителей», и, чтобы выразить свое неодобрение, объявила о своем намерении выйти 5 декабря 2011 года. [40] [41]
К 2013 году компания имела неаудированную годовую выручку в размере 667 миллионов долларов. [39] В 2014 году «Лаборатория Касперского» подписала дистрибьюторское соглашение с Ingram Micro, что значительно расширило ее программу реселлеров. [42]
В августе 2015 года двое бывших сотрудников «Лаборатории Касперского» заявили, что компания внедрила измененные файлы в антивирусную базу данных VirusTotal , чтобы обмануть программное обеспечение конкурентов «Лаборатории Касперского» и заставить его выдавать ложные срабатывания при сканировании на вирусы и вредоносные программы. Возможным мотивом является то, что Евгений Касперский якобы был в ярости из-за конкурентов, которые, как считалось, «несправедливо» пользовались вредоносными программами, обнаруженными «Лабораторией Касперского» через базу данных VirusTotal с открытым исходным кодом. Компания отвергла обвинения. [43] [44] [45] В своем личном блоге Евгений Касперский сравнил обвинения с необоснованными теориями заговора. [46] Агентство Reuters в ответ опубликовало просочившиеся электронные письма, якобы отправленные «Лабораторией Касперского», в которых содержались намеки на «фальшивки» и «вытеснение» иностранных конкурентов; «Лаборатория Касперского» заявила, что электронные письма «могут быть нелегитимными и были получены из анонимных источников, имеющих скрытые мотивы». [47]
В 2016 году руководитель «Лаборатории Касперского» Руслан Стоянов был арестован российскими властями по обвинениям, выдвинутым еще до начала его работы в «Лаборатории Касперского». [48] В 2019 году он был осужден за государственную измену. [49] [50]
В июне 2023 года «Лаборатория Касперского» заявила, что многие из ее старших сотрудников и менеджеров пострадали от продолжающейся атаки, которую она впервые заподозрила в начале 2023 года и которая скомпрометировала тысячи iPhone . Самые старые следы заражения датируются 2019 годом. Федеральная служба безопасности России (ФСБ) отдельно обвинила Агентство национальной безопасности США и компанию Apple в том, что они стоят за атакой и проникают в телефоны дипломатов из Китая, Израиля, стран НАТО и Сирии. «Лаборатория Касперского» заявила, что не считает себя главной целью и что она не делилась своими собственными выводами об атаке с российскими властями до заявления ФСБ. [51]
20 июня 2024 года, после того как США объявили, что запретят Kaspersky продавать или распространять обновления своего программного обеспечения среди клиентов в США, компания объявила о своем уходе с рынка США. [18] [19] 25 сентября компания внезапно заменила свое программное обеспечение на компьютерах пользователей в США на программное обеспечение UltraAV , разработанное американской фирмой по кибербезопасности Pango , что вызвало гнев некоторых пользователей. [52] [53]
«Лаборатория Касперского» разрабатывает и продает антивирусы, интернет-безопасность, управление паролями, безопасность конечных точек и другие продукты и услуги по кибербезопасности. [4] Это четвертый или пятый по величине поставщик безопасности конечных точек [23] [54] и третья по величине компания по производству программного обеспечения для потребительской ИТ-безопасности. [23] Это шестая по величине компания по общей ИТ-безопасности. [55] Ее доходы составляют около 15 процентов от российских компаний на внутреннем рынке, треть от европейских организаций и четверть от организаций США. [56] Всего у этого программного обеспечения около 400 миллионов пользователей. [57]
Потребительское программное обеспечение Kaspersky включает продукты Antivirus, Internet Security и Total Security. [58] Антивирусное программное обеспечение включает защиту от вредоносных программ, отслеживает ПК на предмет подозрительного поведения программ и предупреждает пользователей о потенциально опасных веб-сайтах. Программное обеспечение Internet Security добавляет функции конфиденциальности, родительский контроль, антифишинговые инструменты. [59] [60] Total Security добавляет родительский контроль, фильтры для взрослых веб-сайтов, диагностические инструменты, приложение Password Manager и другие функции. [58] [61] Программное обеспечение Kaspersky доступно для Mac, ПК, Android, iOS, Windows Mobile, BlackBerry и Symbian. [62] [63]
Для предприятий компания продает пакет Kaspersky Endpoint Security for Business. Он включает в себя централизованный пользовательский интерфейс и приложение для управления под названием Kaspersky Security Center. Само программное обеспечение для кибербезопасности называется Kaspersky Security Network. Kaspersky Administration KitSecurity Center управляет конфигурацией, установкой и удаленным использованием. Бизнес-пакет также имеет функции карантина, отчетности и другие. [64] Его программный продукт для предприятий с 25 сотрудниками или менее называется Kaspersky Small Office Security (KSOS). [65] В пакет входят продукты, специально предназначенные для безопасности виртуализации, [66] мобильной безопасности, [67] и защиты от мошенничества [68] среди прочих. Kaspersky также разрабатывает бесплатный инструмент, который помогает предприятиям получать доступ к устройствам Windows, зараженным программами-вымогателями. [69]
Threatpost — это закрытый [70] блог о компьютерной безопасности , который финансировался «Лабораторией Касперского». По словам Евгения Касперского , он был независим от «Лаборатории Касперского». [71] Он был запущен в 2009 году. [72] [73] После августа 2022 года на сайте не публиковалось новых статей. [74]
Механизм Kaspersky Anti-Virus также поддерживает продукты или решения других поставщиков безопасности, таких как Check Point , Bluecoat , Juniper Networks , Microsoft Forefront , [75] Netintelligence, Clearswift , FrontBridge , Netasq, Wedge Networks и других. В общей сложности более 120 компаний лицензируют технологии от Kaspersky Lab. Kaspersky Lab также имеет ряд партнерских отношений с различными технологическими компаниями.
Международное многостороннее партнерство против киберугроз , председателем которого является Датук Мохд Нур Амин , объявило о назначении Гарри Чунга — управляющего директора «Лаборатории Касперского» в Азиатско-Тихоокеанском регионе — послом доброй воли Большого Китая. [76]
«Лаборатория Касперского» была долгосрочным партнером Scuderia Ferrari и в декабре 2021 года объявила о расширении партнерства с командой Формулы-1 , а также стала партнером команды по киберспорту. [77] Однако в марте 2022 года сделка была приостановлена по совместному решению двух компаний из-за вторжения России в Украину в 2022 году . [78]
Согласно PC Magazine , Kaspersky AntiVirus и его конкурент Bitdefender постоянно занимают лидирующие позиции в независимых конкурентных тестах. [79] [80] Собственные тесты PC Magazine на вредоносное ПО и фишинг показали схожие результаты и похвалили «бонусные инструменты безопасности» программного обеспечения. В разделе «Минусы» журнал указал, что для завершения сканирования потребовалось больше времени, чем ожидалось. [79] Тот же журнал заявил, что продукт Kaspersky Total Security имеет «впечатляющий список функций» и похвалил дополнительные функции в продукте Total Security, такие как управление паролями, шифрование и родительский контроль. PC Magazine сообщил, что продукт получил высокие баллы в лабораторных тестах на антивирус, антифишинг и другие функции. Он получил «средние» баллы в тестах на антивирус и не смог поймать весь спам. [81]
Продукт Kaspersky Endpoint Security для Windows 2013 года был признан лучшим корпоративным антивирусным программным обеспечением в конкурентном тесте Dennis Technology Labs, за ним следует Symantec Endpoint Protection. [82] AV-Comparatives наградил Kaspersky званием «Продукт года» за 2015 год на основе количества высоких баллов, полученных им в течение года в широком спектре тестов. [80] [83] [84] [b] Журнал PC Magazine похвалил функции программного обеспечения, но сказал, что ему не хватает возможностей управления политиками и развертывания. [85] Программное обеспечение родительского контроля Kaspersky было рассмотрено журналом PC Magazine . Рецензент сказал, что это «всестороннее, очень доступное родительское управление и мониторинг». Он похвалил фильтрацию контента программного обеспечения, детские профили, мониторинг социальных сетей и другие функции, но раскритиковал, что некоторые функции были доступны только на iOS или Android. [81]
Группа тестирования антивирусного программного обеспечения AV-Comparatives дала версии Kaspersky AV для Windows XP рейтинг «Advanced+» (самый высокий) в своем тесте обнаружения по запросу в феврале 2008 года (с четвертым по величине уровнем обнаружения среди 16 протестированных продуктов). [86] Однако в ретроспективном/проактивном тесте в мае 2008 года Kaspersky получил рейтинг «Standard», обнаружив 21% новых вредоносных программ с сигнатурами месячной давности и получив значительное количество ложных срабатываний. [87]
Брандмауэр, входящий в состав Kaspersky Internet Security 7.0, получил оценку «Очень хорошо» в испытании Matousec's Firewall [88] с результатом 85%. Kaspersky Anti-Virus 7.0 набрал 6,5 из 8 баллов в тесте Anti Malware Labs на обнаружение руткитов. [89] Он также набрал 31 из 33 баллов на обнаружение полиморфных вирусов [90] и 97% баллов в тесте на самозащиту. [91] В 2007 году Kaspersky Internet Security 7 получил награду от британского журнала PC Pro , а также занял место в его «Списке А». [92]
Kaspersky прошел большинство сравнительных тестов Virus Bulletin с августа 2003 года. [93] В 2005 году, по данным журнала PC World , антивирусное программное обеспечение Kaspersky обеспечивало самые быстрые обновления для новых вирусов и угроз безопасности в отрасли. [94]
В сравнении потребительских программных комплексов безопасности, проведенном журналом PC World в марте 2010 года, Kaspersky Internet Security 2010 набрал 4,5/5 звезд и занял второе место в общем рейтинге. [95] В версии годовых отчетов AV-Comparatives за декабрь 2011 года программное обеспечение «Лаборатории Касперского» получило наивысший общий рейтинг и получило награду AV Comparatives «Продукт года». [96]
1 февраля 2012 года Kaspersky Internet Security получил награду «AV-TEST Award for Best Repair 2011» в категории продуктов для домашних пользователей от AV-TEST Institute. [97] 28 января 2013 года Kaspersky Endpoint Security получил награды «AV-TEST Award for Best Protection 2012» и «AV-TEST Award for Best Repair 2012» в категории корпоративных продуктов от AV-TEST Institute. [98]
Позднее в 2013 году Kaspersky получил награду «Продукт года» от AV-Comparatives и наивысшую оценку среди корпоративных решений в отчете Dennis Technology Labs. [84] [99]
Kaspersky также получила сертификацию своих продуктов через программу сертификации OESIS OK, которая подтверждает, что приложения совместимы со сторонними технологическими решениями, такими как продукты NAC и SSL VPN от Cisco Systems , Juniper Networks , F5 Networks и других. [100]
Глобальная исследовательская и аналитическая группа «Лаборатории Касперского» (GReAT) была создана в 2008 году. [101] Она исследует угрозы кибербезопасности и другую работу вредоносных программ. [102] Компании, занимающиеся ИТ-безопасностью, часто оцениваются по их способности обнаруживать ранее неизвестные вирусы и уязвимости. [103] Репутация «Лаборатории Касперского» в расследовании угроз кибербезопасности оказала влияние на рост продаж и престижа. [103] [104] Начиная примерно с 2010 года, «Лаборатория Касперского» раскрыла ряд спонсируемых правительством [каким правительством?] попыток кибершпионажа и саботажа. К ним относятся Stuxnet , Duqu , Flame , Gauss , Regin и Equation Group . [102] [105] По данным Wired , «многие из них [были], по-видимому, запущены США и их союзниками в Великобритании и Израиле. Kaspersky особенно известен своей работой по раскрытию Stuxnet, Careto [ 106] и Flame». [57]
В 2010 году «Лаборатория Касперского» работала с Microsoft над противодействием червю Stuxnet , который заразил 14 промышленных объектов в Иране, используя четыре уязвимости нулевого дня в Microsoft Windows. По данным IEEE Spectrum, обстоятельства «убедительно указывают» на то, что червь был разработан Соединенными Штатами и Израилем для повреждения центрифуг в иранской программе ядерного обогащения. Это было первое обнаружение крупной спонсируемой правительством кибератаки. [103] [107]
В мае 2012 года «Лаборатория Касперского» выявила вредоносную программу Flame , которую исследователь описал как потенциально «самое сложное кибероружие, когда-либо выпущенное на свободу». [108] По словам исследователей «Лаборатории Касперского», вредоносная программа заразила приблизительно от 1000 до 5000 машин по всему миру [109] [110], когда Международный союз электросвязи ООН попросил их расследовать сообщения о вирусе, поражающем компьютеры Министерства нефти Ирана . [111] В ходе расследования «Лаборатории Касперского» они обнаружили хэш MD5 и имя файла, которые появлялись только на клиентских машинах из стран Ближнего Востока. Обнаружив больше фрагментов, исследователи окрестили программу «Flame» по названию одного из ее модулей. [111]
Flame был более ранним вариантом Stuxnet. Kaspersky никогда не проверял источник программного обеспечения, но есть подозрения, что оно было разработано Агентством национальной безопасности (АНБ) для передачи нажатий клавиш, звонков Skype и других данных. [112] [113] [109] Kaspersky создал алгоритмы для поиска похожих вредоносных программ и в июле обнаружил Gauss, который собирал и передавал данные с устройств, зараженных через Bluetooth или USB-накопители. [103] [114]
В январе 2013 года Касперский обнаружил вредоносное ПО Red October , которое использовалось для широкомасштабного кибершпионажа в течение пяти лет. Оно было нацелено на политические цели, такие как посольства, ядерные объекты, в основном в Европе, Швейцарии и Северной Америке. Вредоносное ПО, вероятно, было написано русскоязычными хакерами, а эксплойты — китайскими хакерами. [115] [116] В июне того же года Касперский обнаружил NetTraveler, который, по его словам, получал данные о новых технологиях от правительственных целей и нефтяных компаний. Касперский не назвал, кто за этим стоит, но это было похоже на другой кибершпионаж, исходящий из Пекина, Китай. [117] [118] Позже в том же году Касперский обнаружил хакерскую группу, которую он назвал Icefog, после расследования кибератаки на японскую телекомпанию. Касперский сказал, что хакерская группа, возможно из Китая, была уникальна тем, что они нацелились на определенные файлы, о которых они, казалось, знали, прежде чем внедрять вредоносное ПО для их извлечения. [119] [120]
В феврале 2014 года Касперский идентифицировал вредоносное ПО Mask, которое заразило 380 организаций в 31 стране. Многие организации, которые были затронуты, находились в Марокко. Некоторые файлы были на испанском языке, и считается, что группа является государством, ведущим шпионаж, но Касперский не стал рассуждать о том, какая страна могла его разработать. [121] [122]
В ноябре 2014 года Symantec и Kaspersky опубликовали документы, в которых впервые было раскрыто вредоносное программное обеспечение под названием Regin . [123] По словам Kaspersky, Regin похож на QWERTY, вредоносную программу, обнаруженную в следующем году. [124] Regin использовался для удаленного управления компьютером и, как полагают, был создан альянсом Five Eyes . [125] В том же месяце Kaspersky сообщил об атаке Darkhotel , нацеленной на пользователей беспроводных сетей в отелях в Азии. Пользователям предлагалось обновить свое программное обеспечение, а затем загрузить вредоносное ПО, которое выдавало их пароли. [126] [127] [128]
В 2015 году Kaspersky выявил очень сложную группу угроз, которую он назвал «The Equation Group». Группа внедрила сложное шпионское программное обеспечение в прошивку жестких дисков в банках, правительственных учреждениях, ядерных исследователях и военных объектах в странах, которые часто являются целями усилий разведки США. [129] Предполагается, что оно было разработано Агентством национальной безопасности (АНБ) и включало в себя множество уникальных технических достижений, чтобы лучше избегать обнаружения. [130] В тот же день Kaspersky объявила об обнаружении хакерской группы, которую она назвала Carbanak , которая нацелилась на банки и переводила миллионы долларов на поддельные счета. Carbanak была обнаружена, когда один банк попросил Kaspersky расследовать подозрительное поведение своих банкоматов. [131] Похожая вредоносная программа, использующая некоторые из тех же методов, что и Carbanak, была обнаружена в 2016 году и названа Carbanak 2.0. [132]
В июне 2015 года компания Kaspersky сообщила, что ее собственная сеть подверглась атаке вредоносного ПО, спонсируемого правительством. Доказательства предполагали, что вредоносное ПО было создано теми же разработчиками, что и Duqu и Stuxnet , чтобы получить разведданные, которые помогут им лучше избегать обнаружения Kaspersky в будущем. Kaspersky назвал его Duqu 2.0. [105] Вредоносное ПО находилось в памяти, чтобы избежать обнаружения. Считалось, что взлом был осуществлен той же группой, которая сделала Duqu в 2011 году. Он использовал эксплойты в файлах установщика Microsoft. [133]
В июне 2015 года Kaspersky Lab и Citizen Lab независимо друг от друга обнаружили программное обеспечение, разработанное Hacking Team и используемое 60 правительствами по всему миру для скрытой записи данных с мобильных телефонов своих граждан. Программное обеспечение предоставило полицейским органам «меню функций» для доступа к электронной почте, текстовым сообщениям, нажатиям клавиш, истории вызовов и другим данным. [134] [135] [136] Kaspersky также выявил 37 000 атак на банковские компании, которые использовали модификации вредоносного ПО Asacub и захватывали управление устройствами Android. Asacub был нацелен в основном на банковских клиентов в США, России и Украине с помощью SMS-сообщений, которые заманивали пользователей к установке трояна. [137]
В 2016 году Kaspersky обнаружил уязвимость нулевого дня в Microsoft Silverlight . [138] [139] Kaspersky идентифицировал строку кода, часто используемую эксплойтами, созданными предполагаемым автором. Затем он использовал правила YARA в своей сети пользователей программного обеспечения Kaspersky, чтобы найти эту строку кода и раскрыть остальную часть эксплойта. После этого Microsoft выпустила «критический» программный патч для защиты своего программного обеспечения от уязвимости. [138] [139]
В 2016 году Касперский раскрыл группу Poseidon, которая внедряла вредоносное ПО в корпорации с помощью фишинговых писем, а затем была нанята той же компанией в качестве охранной фирмы для исправления проблемы. После найма Poseidon устанавливал дополнительное вредоносное ПО и бэкдоры. [140] В июне 2016 года Касперский помог раскрыть российскую хакерскую группу, что привело к 50 арестам. [57]
В 2019 году «Лаборатория Касперского» раскрыла Titanium — очень продвинутую и коварную вредоносную программу- бэкдор APT , разработанную киберпреступным коллективом PLATINUM . «Лаборатория Касперского» сообщила о вредоносной программе 8 ноября 2019 года. [ 141] [142] [143] [144] [145] [146]
С 2015 года различные западные СМИ и правительство США утверждали, что Касперский имеет тесные связи с российским правительством. В октябре 2017 года появились сообщения о том, что хакеры, работающие на российское правительство, украли конфиденциальные данные с домашнего компьютера подрядчика Агентства национальной безопасности США (АНБ) с помощью антивирусного программного обеспечения Касперского. Касперский опроверг обвинения, сообщив, что программное обеспечение обнаружило образцы вредоносного ПО Equation Group, которые оно загрузило на свои серверы для анализа в ходе своей обычной работы. [147]
В сентябре 2017 года Министерство внутренней безопасности издало приказ, запрещающий использование и покупку программного обеспечения Kaspersky федеральными агентствами США, и потребовало удалить его из систем в течение 90 дней. [17] В декабре президент Дональд Трамп подписал Закон о национальной обороне на 2018 финансовый год , который включал запрет на программное обеспечение Kaspersky на федеральных гражданских и военных компьютерах. [148] В ответ на это Kaspersky начал «глобальную инициативу по обеспечению прозрачности», которая включала перемещение основной инфраструктуры и данных для клиентов в Северной Америке и Европе из России в Швейцарию и открытие «центров прозрачности» в нескольких странах, чтобы позволить государственным агентствам, правительственным экспертам и регулирующим органам проверять исходный код и другие практики компании. [149] [150]
В 2022 году, после вторжения России в Украину , правительство США предупредило американские компании, что риск использования программного обеспечения Kaspersky возрос, и FCC добавила Kaspersky в свой список угроз национальной безопасности США. [151] Kaspersky отреагировала на действия FCC в пресс-релизе на своем веб-сайте, заявив, что решение агентства было «принято по политическим мотивам» в свете вторжения России в Украину, и что компания «по-прежнему готова сотрудничать с правительственными агентствами США для решения проблем FCC и любого другого регулирующего агентства». [152] В 2024 году взломанные учетные записи электронной почты показали, что «Лаборатория Касперского» якобы помогала российскому правительству разрабатывать программное обеспечение для своих шпионских беспилотников. [153]
В апреле 2024 года сообщалось, что Министерство торговли США рассматривает возможность введения общего запрета на продажу продуктов Kaspersky в стране. [154] 20 июня 2024 года министр торговли Джина Раймондо объявила, что «Лаборатории Касперского» будет запрещено продавать или предоставлять обновления своего программного обеспечения клиентам в Соединенных Штатах. Запрет на продажу вступает в силу 20 июля 2024 года, а обновления программного обеспечения для клиентов должны закончиться 29 сентября 2024 года. Санкция вводится в соответствии с указами Трампа и действующего президента Джо Байдена , которые направлены на защиту персональных данных граждан США из стран, обозначенных как «иностранные противники» Соединенных Штатов . [155] [154] В июле 2024 года «Лаборатория Касперского» заявила, что закроет свое подразделение в США и уволит всех сотрудников перед запретом 20 июля. [156] С 17 июля компания предлагала клиентам в США шесть месяцев бесплатных обновлений для пакетов безопасности Kaspersky, менеджера паролей, программного обеспечения родительского контроля и VPN. Однако было признано, что функциональность станет ограниченной после 29 сентября. [157]