Het Russische anti-virusbedrijf Kaspersky Lab zou jarenlang de virusscanners van concurrerende anti-virusbedrijven hebben gesaboteerd om schone bestanden voor malware aan te laten zien, waardoor belangrijke bestanden werden verwijderd of in quarantaine geplaatst.

Dat laten twee ex-werknemers tegenover Reuters weten. Kaspersky Lab ontkent echter alle aantijgingen. Volgens de ex-werknemers was er sprake van een geheime campagne gericht tegen Microsoft, AVG, Avast en andere concurrenten die tien jaar lang duurde. Het plan zou met medeweten van Kaspersky-oprichter Eugene Kaspersky zijn uitgevoerd. Volgens de ex-werknemers, die anoniem willen blijven, vond Kaspersky dat de concurrentie zijn software imiteerde.

Microsoft, AVG en Avast lieten eerder aan Reuters weten dat onbekende partijen de afgelopen jaren hadden geprobeerd om 'false positives' te veroorzaken, zoals het onterecht detecteren van schone bestanden als malware wordt genoemd. Volgens de ex-werknemers van Kaspersky werden belangrijke bestanden van kwaadaardige code voorzien, om ze vervolgens naar VirusTotal te uploaden. Deze website van Google scant bestanden met tientallen virusscanners. Geuploade bestanden worden vervolgens met aangesloten anti-virusbedrijven gedeeld.

Als het kwaadaardige bestand voldoende op het origineel leek, zouden de virusscanners het schone bestand als malware kunnen bestempelen. Microsoft zegt dat in 2013 duizenden van dit soort bestanden ontdekte en waarschuwde hier destijds ook voor (pdf). Kaspersky Lab stelt in een verklaring dat het nooit een dergelijke geheime campagne heeft gevoerd om concurrenten met false positives te misleiden. "Dit soort acties zijn onethisch, oneerlijk en of het legaal is op z'n minst twijfelachtig", aldus de Russische virusbestrijder.

Update

Eugene Kaspersky noemt het verhaal van Reuters op Twitter complete onzin. "Meestal lees ik Reuters niet, maar als ik het doe zie ik false positives. Dit verhaal is complete onzin."