Kaspersky Lab

Kaspersky Labs Limited (KLL)
colspan="2" class="notheme" style="background:#Vorlage:Standardfarbe; color:#Vorlage:Standardfarbe; padding:1em 0;" | kaspersky logo.svg
Rechtsform	Private Limited Company<ref name="company"> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>
Gründung	1997
Sitz	London, Vereinigtes Konigreich Vereinigtes Königreich
Leitung	Vorlage:Str replace
Mitarbeiterzahl	Vorlage:Str replace
Umsatz	Vorlage:Str replace
Branche	Softwareentwicklung
Website	[https://www.kaspersky.com www.kaspersky.com]

Kaspersky ist ein Unternehmen, das Sicherheitssoftware anbietet. Es wurde 1997 von Natalja Kasperskaja und Jewgeni Kasperski gegründet. Die Holding Kaspersky Labs Limited (KLL) hat ihren Sitz in London, das operative Geschäft ist überwiegend in Moskau.<ref>Martin Stepanek: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Das Unternehmen bietet Cybersicherheitslösungen und -dienstleistungen, inklusive Threat Intelligence, für Unternehmen aller Größenordnungen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit.

Aufgrund des russischen Überfalls auf die Ukraine warnte das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) am 15. März 2022 vor dem Einsatz von Virenschutzsoftware des Herstellers Kaspersky. Das BSI empfahl, Anwendungen aus dem Portfolio der Virenschutzsoftware des Unternehmens Kaspersky durch alternative Produkte zu ersetzen.<ref name="BSI">[ ] Bundesamt für Sicherheit in der Informationstechnik, , archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am 2022-03-15; abgerufen . </ref> Kaspersky wehrte sich in einem Statement gegen diese Warnung.<ref name="kaspersky_bsi">Kaspersky Statement zur Warnung des BSI. In: Kaspersky, 15. März 2022.</ref> Versuche des Unternehmens, auf dem Weg des einstweiligen Rechtschutzes sowie mit einer Verfassungsbeschwerde gegen die Warnung vorzugehen, blieben erfolglos.<ref>Falk Steiner: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Unternehmensgeschichte und -organisation

Das in London ansässige Kaspersky wurde 1997 von den zeitweilig Verheirateten Natalja Kasperskaja und Jewgeni Kasperski in Moskau gegründet.

Kasperskaja übernahm 2007 die Führung im neu geschaffenen Verwaltungsrat, welchen sie im Sommer 2011 wieder verließ, um sich dem als Tochtergesellschaft von Kaspersky Lab 2003 gegründeten InfoWatch als CEO zu widmen. InfoWatch entwickelte Lösungen zur Verhinderung von Datenlecks oder der unautorisierten Weitergabe vertraulicher Informationen und ist mittlerweile eine eigenständige Unternehmensgruppe. Seitdem fungiert Jewgeni Kasperski als Vorsitzender des Verwaltungsrats sowie als CEO des Unternehmens Kaspersky.

Seit September 2004 bedient ein deutsches Tochterunternehmen von Ingolstadt aus Kunden in der D-A-CH-Region. Ab 2007 wurden die skandinavischen Länder Schweden, Norwegen, Dänemark und Finnland, ab 2008 dann auch Tschechien, Ungarn und die Slowakei von Deutschland aus betreut. Mittlerweile erfolgt die Betreuung der skandinavischen Länder über eine Niederlassung in Stockholm, die Beneluxstaaten werden von einem Tochterunternehmen in Utrecht betreut. Weitere Niederlassungen gibt es in Großbritannien, Frankreich, Polen, Rumänien, Schweden, Italien, Spanien, Portugal, Japan, China, Korea und den USA.

Ab 2007 gab es das Anliegen der westlichen Investoren, ebenso wie die internationalen Manager Harry Cheung und Steve Orenberg, an die Börse zu gehen. Die Technik-Abteilung stand unter der Leitung von Nikolai Grebennikov, daneben gab es im Management eine Gruppe von Personen mit langjährigen Verbindungen zu den russischen Sicherheitskräften. 2011 wurde der Sohn der Kasperskys entführt. Ein halbes Jahr danach wurde Kaspersky Lieferant des FSO und laut einer Meduza-Quelle, die in der Unternehmensleitung gearbeitet hatte, habe der Einfluss des Clans der Sicherheitskräfte im Labor nach der Entführung dramatisch zugenommen. Ein Börsengang stand nicht mehr zur Diskussion. Natalja Kasperskaja wurde nicht wiedergewählt und Anfang 2012 verkaufte sie ihre Aktien. Es wurde eine Abteilung zur Zusammenarbeit mit den russischen Sicherheitskräften eingerichtet. Spezialisten von Kaspersky waren bei der Aushebung von Hackern durch die Sicherheitskräfte zugegen.<ref name="Orks">Orks, die die Technikfreaks besiegten - Wie die Sicherheitskräfte Kaspersky Lab infiltrierten – und wozu das führte, Meduza, 22. Januar 2018</ref><ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>

Im Jahr 2012 beteiligte sich Natalja Kasperskaja mit einem Prozentsatz von 16,8 % am deutschen Hersteller für Sicherheitslösungen G Data CyberDefense und wurde kurz darauf als neues Mitglied in dessen Aufsichtsrat gewählt.<ref>Natalya Kaspersky beteiligt sich an der G Data Software AG und wird Mitglied im Aufsichtsrat</ref>

Im Februar 2014 wurde Grebennikow entlassen, nachdem er eine Zurückstufung eines Managers aus dem Clan der Sicherheitskräfte vorgeschlagen hatte. Sechs Top-Manager wurden in diesem Jahr entlassen. Im März 2015 schreib Bloomberg: „Das Unternehmen, das Ihr Internet schützt, ist mit dem russischen Geheimdienst verbunden.“<ref name="Orks" /> Jewgeni Kasperski bestritt, mit Leuten vom Geheimdienst in die Sauna zu gehen.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>

Kaspersky hat nach eigenen Angaben im Juni 2017 eine Kartellbeschwerde gegen Microsoft beim deutschen Bundeskartellamt und bei der EU-Kommission eingereicht, da Microsoft den freien Wettbewerb im Bereich von Virenscannern behindere. Microsoft betont hingegen, dass sie mit den jeweiligen Herstellern im Rahmen der Microsoft Virus Initiative (MVI) eng zusammenarbeiten würden. Die Prüfung der Beschwerde läuft derzeit.<ref>Antitrust: Pursue It in Europe We Must. Abgerufen am 25. Juni 2017</ref><ref>Microsoft reagiert auf Antivirus-Kartellbeschwerde. In: golem.de, abgerufen am 25. Juni 2017</ref>

Global Transparency Initiative

Im Jahr 2017 kündigte Kaspersky im Rahmen seiner Globalen Transparenzinitiative<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref> an, Daten der meisten Weltregionen fortan in der Schweiz speichern und verarbeiten zu wollen. Dieser Schritt wurde eingeleitet, nachdem ab Dezember 2017 ein Bann gegen Kaspersky-Produkte bei staatlichen Stellen auf Zulieferer ausgeweitet worden war. So hatte im April auch Twitter angekündigt, keine Werbung von Kaspersky mehr anzunehmen.<ref>Kaspersky Lab sucht Schutz in der Schweiz, NZZ, 15. Mai 2018</ref> Im November 2018 behauptete der Firmenchef bei der Eröffnung des ersten Datencenters in der Schweiz, dass Russland die besten Hacker habe, seine Firma jedoch, weil jene zuerst russische Firmen angreifen würden, auch als erste von deren Aktivitäten erführe.<ref>Vertrauen angeschlagen SRF Tagesschau Hauptausgabe, 13. November 2018</ref>

Die „Global Transparency Initiative“ fasste verschiedenen Maßnahmen um, darunter die Eröffnung von Transparenzzentren, um Partnern und Behörden den Quellcode der Produkte zugänglich zu machen.<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Im Jahr 2025 ergab die Studie „Transparency Review and Accountability in Cyber Security (TRACS) 2025“, die von der Tiroler Wirtschaftskammer in Zusammenarbeit mit MCI und AV-Comparatives durchgeführt wurde und 14 der am häufigsten verwendeten Cybersicherheitslösungen für Unternehmen (Cisco, ESET, Kaspersky, Microsoft, Symantec usw.) festgestellt, dass nur drei Teilnehmer – Cisco, Kaspersky und Microsoft – das Konzept der Transparenzzentren als konkreten Bestandteil ihrer Transparenzpolitik im Unternehmen umsetzten.<ref> In: AV-Comparatives GmbH; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>

Produktübersicht

Im Jahr 2010 war Kaspersky einer Studie der International Data Corporation zufolge der viertgrößte Anbieter von Sicherheitssoftware für Endgeräte weltweit, was den Erlös der verkauften Software betrifft. Die von Kaspersky entwickelten Technologien werden von einigen anderen Unternehmen lizenziert und als Engine (Kerneinheit) in ihren Antivirenprogrammen eingesetzt.

Wichtige Produkte für den Heimanwenderbereich und für Unternehmen von Kaspersky sind:

Produkt	Aktuelle Version	Beschreibung
Kaspersky Standard	21.21.7.384 (Windows) 26.0.0.150 (Mac)<ref name=":0"> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>	Antivirenprogramm für Windows und Mac OS sowie Smartphones<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>
Kaspersky Plus		Erweiterte Ausführung des Standard-Pakets inklusive VPN<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>
Kaspersky Premium		Plus-Umfang mit zusätzlichen Funktionen und Kinderschutz bzw. Passwortmanager inbegriffen.
Kaspersky Password Manager	25.0.0.225<ref name=":0" />	Passwortmanager mit diversen Sicherheitsfeatures wie Virtuelle Tastatur, Passwortgenerator, Backup usw. für Mac OS und Windows sowie Smartphones
Kaspersky Safe Kids	–	Kindersicherung für Windows und Mac OS sowie Smartphones, mit Filter für unangemessene Webseiten und Beschränkung der Nutzungsdauer
Kaspersky Anti-Cheat		Ein Cloud-basiertes Anti-Cheat-Tool für e-Sport Turniere.<ref>Kaspersky bringt Tool gegen Cheats bei Multiplayer-Games, Manuel Schulz, 12. September 2019, GameStar</ref>
Kaspersky VPN Secure Connection	21.21.7.384<ref name=":0" />	Ein VPN-Dienst.
Kaspersky Next XDR Expert	1.3<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>	Ein Werkzeug für Cybersicherheit für Unternehmen, das eine Erkennung von Bedrohungen, automatisierte Reaktionen und Echtzeit-Transparenz für Endpunkte, Netzwerke und Cloud-Umgebungen bietet. Das Werkzeug umfasst Analysen zur Abwehr von APT-Angriffen, vorkonfigurierte Integrationsfunktionen und automatisierte Sicherheitsabläufe mithilfe von Playbooks. Diese werden Funktionen werden über eine Open Single Management Platform verwaltet. Es besteht die Option eines On-Premises-Nutzungsmodells, um das Werkzeug im Falle einer schwachen Infrastruktur in eigener Verantwortung auf eigener Hardware zu nutzen. Das Microservices-Framework ermöglicht eine einfache Skalierung.<ref>software-express.de</ref>
Kaspersky Next EDR Optimum	3.1<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>	Eine Endpoint Detection and Response-Lösung, das sich an mittelständische Unternehmen richtet. Sie kombiniert Endpoint-Schutz, Anti-Ransomware-Funktionen, Netzwerksicherheit und Cloud-Sicherheit, einschließlich Office 365-Schutz. Die EDR-Funktionen zur Bekämpfung komplexer Cyber-Bedrohungen umfassen eine Visualisierung des Angriffs, eine automatische Reaktion sowie ein hostübergreifendes Scannen, um Spuren eines Angriffs zu erkennen.<ref>software-express.de</ref>
Kaspersky IoT Secure Gateway 100	2.0<ref name=":1"> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>	Gesichertes Gateway für industrielle IoT-Umgebungen<ref name=":1" />
Kaspersky SD-Wan	2.4<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>	Sicherheitspaket für Unternehmensnetzwerke<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>
Kaspersky Unified Monitoring and Analysis Platform		eine SIEM-Lösung zur zentralisierten Sicherheitsüberwachung.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>
Kaspersky Container Security	2.0<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>	Ein Schutz für Container-Umgebungen während der Entwicklungs- und Ausführungsphasen von Programmen.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>

Kaspersky ist auch Anbieter von Dienstleistungen im Bereich der IT-Sicherheit, darunter Managed Detection and Response, Incident Response und Security Assessment.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref> Darüber hinaus veröffentlicht Kaspersky Informationen über Bedrohungen auf seinem einschlägigen Open Threat Intelligence Portal.<ref>AO Kaspersky Lab 2024: [ ] Archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am 2025-07-12; abgerufen (). </ref>

Im Oktober 2017 wurde „Kaspersky Free“ veröffentlicht,<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref> welches wiederum im Dezember 2019 durch „Kaspersky Security Cloud - Free“ ersetzt wurde.<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Seit 2023 ist Kaspersky auf ein Abonnement-Modell umgestiegen, und in der neuen Produktreihe wurden Kaspersky Basic, Kaspersky Plus und Kaspersky Premium zu Nachfolgern von Kaspersky Anti-Virus, Internet Security und Total Security.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>

Der Bedrohungsschutz von Kaspersky treibt Produkte und Lösungen anderer IT-Sicherheitsfirmen wie Bluecoat, Check Point, Juniper Networks und Microsoft Forefront an. Insgesamt nutzen über 150 Unternehmen lizenzierte Technologie von Kaspersky Lab. Kaspersky Lab unterhält ebenfalls zahlreiche Partnerschaften mit verschiedenen Technologieunternehmen<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>.

KasperskyOS und Cyber Immune Lösungen

Kaspersky gab im November 2016 die Entwicklung eines auf Sicherheit spezialisierten Betriebssystems namens KasperskyOS bekannt.<ref> In: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref> 2017 wurde das gesicherte Betriebssystem KasperskyOS veröffentlicht<ref name=":5"></ref> und 2021 das darauf basierende Kaspersky IoT Secure Gateway 100 für das Internet der Dinge (IoT) vorgestellt<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>. Kaspersky Hybrid Cloud Security schützt Cloud-basierten Umgebungen<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>, während Kaspersky SD-WAN für die Sicherheit von Unternehmensnetzwerken geeignet ist<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>.

KasperskyOS ist ein proprietäres Mikrokernel-Betriebssystem, das von Grund auf nach den Prinzipien von „Security-by-Design“ (Sicherheit bei der Herstellung) entwickelt wurde und für eingebettete und industrielle Geräte mit erhöhten Anforderungen an die Cybersicherheit konzipiert ist.<ref name=":5" /> Es verwendet einen minimalen, vertrauten Kernel, eine strikte Isolierung der Komponenten im Benutzerbereich, eine „Default-Deny“-Richtlinie sowie eine formale, richtlinienbasierte Steuerung durch das Kaspersky Security System<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>.

Sein erklärtes Ziel ist die Bereitstellung von „Cyber-Immune“-Systeme, die kritische Funktionen auch dann aufrechterhalten, wenn einzelne Komponenten über unbekannte Schwachstellen angegriffen werden.<ref name=":6"> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Die erste kommerzielle „Cyber-Immune“-Lösung wurde im April 2021 auf der Hannover Messe vorgestellt.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Zu den Anwendungsfällen zählen hauptsächlich Netzwerkgeräte, industrielle Steuerungs- und IoT-Gateways, Connected Cars, Smart-City- und Verkehrsinfrastruktur sowie andere Bereiche kritischer Infrastrukturen.<ref name=":5" />

KasperskyOS wird sowohl als Plattform als auch in fertigen Geräten wie dem Kaspersky IoT Secure Gateway (KISG 100/1000) bereitgestellt.<ref name=":6" /> Erste Einsätze gab es auch in Routing-/Switching-Geräten von Kraftway in Russland.<ref name=":5" /> Für die Prototypenentwicklung steht eine kostenlose Community Edition zur Verfügung.<ref>Jan Bielik: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Aufdeckungen im Bereich Cyberkriminalität durch Kaspersky

Das Global Research and Analysis Team (GReAT) von Kaspersky Lab wurde im Jahr 2008 gegründet.<ref></ref> Die Gruppe untersucht Bedrohungen für die IT-Sicherheit sowie andere Aktivitäten von Schadprogramm-Operationen.<ref name=":2">Joseph F. Kovar: [ ] Archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am 2025-01-25; abgerufen . </ref> Die Reputation, die Kaspersky durch seine Forschung zu Cyberbedrohungen gewonnen hat, wirkte sich positiv auf die Verkäufe und den Ruf des Unternehmens aus.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Ab ca. 2010 deckte Kaspersky eine Reihe staatlich geförderter Maßnahmen zur Cyberspionage und -sabotage auf. Hierzu zählen Stuxnet, Duqu, Flame, Gauss, Regin und die Equation Group.<ref name=":2" /><ref></ref> Kaspersky ist insbesondere für die Aufklärung der Fälle Stuxnet, Careto<ref>[ ] Archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am 2014-02-21; abgerufen . </ref> und Flame<ref></ref> bekannt.

Frühere Aufdeckungen (2010–2019)

Stuxnet

Im Jahr 2010 arbeitete Kaspersky Lab mit Microsoft gegen den Computerwurm Stuxnet zusammen, der 14 Industriestandorte im Iran infizierte, indem er vier Zero-Day-Schwachstellen von Microsoft Windows ausnutzte.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Laut IEEE Spectrum „wiesen“ die Umstände des Stuxnet-Angriffs „stark darauf hin“, dass der Wurm von den USA und Israel entwickelt wurde, um die Zentrifugen des iranischen Urananreicherungsprogramms zu beschädigen.<ref></ref> Dies war die erste Aufdeckung eines großmaßstäblichen, staatlich geförderten Cyber-Angriffs.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Flame

Im Mai 2012 entdeckte Kaspersky das Schadprogramm Flame, das von einem Forscher als die „bisher aufwändigste bekannte Cyberwaffe“ bezeichnet wurde. Die Kaspersky-Lab-Forscher schätzten, dass sich das Schadprogramm weltweit in 1.000 bis 5.000 Rechnern verbreitet hatte,<ref>heise online: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> als das Unternehmen von der Internationalen Fernmeldeunion der Vereinten Nationen beauftragt wurde, Berichte über einen Virus zu untersuchen, der Computer des iranischen Erdölministeriums angegriffen hatte.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Dabei entdeckte Kaspersky Lab eine MD5-Hashfunktion und Dateinamen, die ausschließlich auf Anwendergeräten aus Ländern des Nahen Ostens vorkamen. Nachdem weitere Teile entdeckt worden waren, benannten die Forscher das Programm nach dem Namen eines seiner Module als „Flame“. Flame war eine frühere Variante von Stuxnet.<ref></ref>

Gauss

Im Juli 2012 wurde „Gauss“ als Malware entdeckt, die auf Algorithmen der Flame-Familie basierte und Daten über Bluetooth und USB-Sticks sammelte.<ref></ref>

Red October

Im Januar 2013 wurde „Red October“ als eine fünfjährige Cyberspionagekampagne aufgedeckt, die sich gegen Botschaften und Nuklearanlagen vor allem in Europa, der Schweiz und Nordamerika richtete.<ref>Stephan Augsten: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Mask

Im Februar 2014 entdeckte Kaspersky das Schadprogramm Mask, das 380 Organisationen in 31 Ländern infiziert hatte. Ein Großteil der betroffenen Organisationen befand sich in Marokko. Da viele der Dateien in spanischer Sprache waren, wurde die Gruppe für einen staatlich gesteuerten Spionageakteur gehalten. Dennoch hat Kaspersky keine Vermutung über ein mögliches Herkunftsland angestellt.<ref></ref>

Regin

Im November 2014 veröffentlichten Symantec und Kaspersky Dokumente, in denen das Schadprogramm Regin erstmals erwähnt wurde. Laut Kaspersky ist Regin mit QWERTY vergleichbar, einem Schadprogramm, das im darauffolgenden Jahr aufgedeckt wurde. Regin diente dazu, einen Fernzugriff auf Computer zu ermöglichen, und wird mutmaßlich dem Five-Eyes-Verbund zugeschrieben.<ref></ref>

DarkHotel

Kaspersky berichtete Ende 2014 über den DarkHotel-Angriff, bei dem Benutzer von Gästenetzen in asiatischen Hotels ins Visier genommen wurden. Mithilfe einer gefälschten Anfrage für ein Programm-Update wurde den Benutzern ein Schadprogramm untergeschoben, das ihre Passwörter ausspionieren sollte.<ref>heise online: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Carbanak

Im Februar 2015 wurde Carbanak als eine auf den Bankensektor spezialisierte Cyberkriminellen-Gruppe entdeckt, die Millionen von Dollar auf gefälschte Konten umleitete. Carbanak wurde entdeckt, als eine Bank Kaspersky bat, verdächtige Aktivitäten an ihren Geldautomaten zu untersuchen; „Carbanak 2.0“ wurde anschließend im Jahr 2016 identifiziert.<ref>deutschlandfunk.de: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref>I. T. Finanzmagazin, I. T. Finanzmagazin / AJ: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Equation Group

Im Jahr 2015 identifizierte Kaspersky einen besonders fortgeschrittenen Bedrohungsakteur, den er „The Equation Group“ nannte.<ref></ref> Die Gruppe baute aufwändige Spionageprogramme in die Festplatten-Firmwares von Banken, Behörden, Atomforschern und Militärstandorten in Ländern, die häufig Ziel von US-Geheimdienstaktivitäten sind. Es wird vermutet, dass die Kampagne eine Entwicklung der National Security Agency (NSA) ist und viele einzigartige technische Errungenschaften enthält, um einer Entdeckung besser zu entgehen.<ref></ref>

Duqu

Im Jahr 2011 entdeckte „Kaspersky Lab“ die Familie der Schadprogramme Duqu. Duqu verwendet einen Code und eine Architektur, die denen von Stuxnet ähneln. Sie wurden zur Spionage und zum Sammeln von Informationen verwendet, insbesondere von Daten über Industrieunternehmen und kritische Infrastrukturen. Die Hauptaufgabe des Programms bestand darin, Daten zu stehlen, darunter auch Tastatureingaben, und potenzielle Cyberangriffe vorzubereiten, unter anderem auf Steuerungssysteme.<ref name=":3">LANline/Simon Schlede: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Im Jahr 2015 berichtete Kaspersky Lab, dass sein eigenes Netzwerk von einer neueren Version namens Duqu 2.0 angegriffen worden sei, wahrscheinlich mit dem Ziel, die Schutztechnologien des Unternehmens zu untersuchen und zu umgehen.<ref>webmaster: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref name=":4"></ref> Bei dem Angriff wurden drei Zero-Day-Schwachstellen und ein komplexer Code verwendet, der nur im Speicher funktioniert.<ref name=":3" /><ref name=":4" />

Titanium

Im November 2019 wurde die Advanced Persistant Threat „Titanium“ als eine hochentwickelte Hintertür entdeckt, die der PLATINUM-Gruppe zugeschrieben wird.<ref> In: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Aktuelle Aufdeckungen (2020–2026)

Supply-Chain-Attacken

Free Download Manager

Im Jahr 2023 deckte Kaspersky Lab eine mehrjährige Cyberangriff-Kampagne auf, die sich gegen Linux-Nutzer richtete. Über die offizielle Website von Free Download Manager verbreiteten die Angreifer ein mit Schadcode versehenes Installationsprogramm der Software. Nach Einschätzung von Kaspersky soll die Kampagne mindestens von 2020 bis 2022 stattgefunden haben. Die schädliche Komponente (Payload) der Software installierte eine Hintertür, die den Angreifern erlaubte, Systemdaten, den Browserverlauf, Anmeldedaten, Wallets für Kryptowährungen und Schlüssel für Cloud-Infrastrukturen zu stehlen.<ref>Marc Stöckel: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Betroffene Nutzer wurden weltweit identifiziert, insbesondere in Brasilien, China, Saudi-Arabien und Russland.<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Python Package Index

Im Jahr 2024 deckte Kaspersky eine einjährige Supply-Chain-Attacke auf, die auf den Python Package Index (PyPI), ein beliebtes Repository für Python-Entwickler, abzielte.<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Die Angreifer luden bösartige Software-Pakete hoch, die Jarka Stealer enthielten, eine Malware, die darauf ausgelegt ist, sensible Informationen von infizierten Systemen zu exfiltrieren. Diese Software-Pakete waren als legitime Tools getarnt und lockten die Opfer mit Social-Engineering-Taktiken an, darunter KI-Chatbots (ChatGPT von OpenAI), die Hilfe anboten. Die Kampagne zeigte die Anfälligkeit von Open-Source-Ökosystemen und machte deutlich, wie wichtig es ist, die Abhängigkeiten bei der Softwareentwicklung genau zu prüfen. Die schädlichen Pakete waren in mehr als 30 Ländern über 1700 Mal heruntergeladen worden, bevor sie entdeckt und entfernt wurden. Die Betroffenen waren größtenteils Einzelanwender. Am aktivsten war die Kampagne in den USA, China, Frankreich, Deutschland und Russland gewesen.<ref>Laura French: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref>Tushar Subhra Dutta: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref>datensicherheit de Informationen zu Datensicherheit und Datenschutz: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>

DAEMON Tools

Im Mai 2026 stellte Kaspersky Lab fest, dass DAEMON-Tools-Installationsprogramme, die über die offizielle Website verbreitet und mit legitimen Entwicklerzertifikaten signiert waren, verseucht waren. Die Versionen 12.5.0.2421 bis 12.5.0.2434 waren mit einem Trojaner versehen, der beim Start eine Hintertür aktivierte.<ref>Martin Gerke: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Obwohl mehrere tausend Infektionsversuche in mehr als 100 Ländern entdeckt wurden, erhielten nur etwas mehr als 10 Geräte das Schadprogramm, was auf einen hochgradig gezielten Angrif (APT) hindeutet.<ref>heise online: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Andere Angriffsarten

MATA-Toolset Kampagne

Im Jahr 2020 veröffentlichte Kaspersky Untersuchungen zur MATA-Toolset-Kampagne, einem hoch entwickelten Cyberspionage-Framework, das auf mehrere Betriebssysteme abzielt, darunter Windows, macOS und Linux.<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Das Schadprogramm wird der Lazarus-Gruppe zugeschrieben. Verwendet wurde es bisher für den Diebstahl von Datenbanken, die Verbreitung von Erpressungstrojanern und die Installation von Hintertüren auf infizierten Systemen. Die Fähigkeiten von MATA ermöglichten es den Angreifern, eine breite Palette bösartiger Aktivitäten durchzuführen, einschließlich der Exfiltration sensibler Daten aus Unternehmensnetzwerken und der Kompromittierung von Finanzsystemen. Die Kampagne verdeutlichte die zunehmende plattformübergreifende Bedrohung durch staatlich gesponserte Akteure. Im September 2022 und Oktober 2023 wurden neue Schadsoftware-Proben aufgedeckt, die mit dem MATA-Cluster in Verbindung stehen.<ref>datensicherheit de Informationen zu Datensicherheit und Datenschutz: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Schadprogramm NKAbuse

Im Jahr 2023 entdeckte Kaspersky NKAbuse, ein hoch entwickeltes Multiplattform-Schadprogramm, die in der Programmiersprache Go geschrieben wurde. Dieses Schadprogramm nutzte die Blockchain-Technologie für seine Peer-to-Peer-Kommunikationsinfrastruktur, was ihn gegen eine Bekämpfung immun machte. NKAbuse fungierte als Flooder („überschwemmt“ ein System mit Daten bis zur Unbenutzbarkeit) und Hintertür und ermöglichte es Angreifern, Denial-of-Service-Angriffe (DDoS) zu starten und dauerhaften Zugang zu kompromittierten Systemen zu erlangen. Die Kampagne veranschaulichte die sich entwickelnde Nutzung von Blockchain in der Cyberkriminalität und verdeutlichte, wie nötig es ist, die Erkennungsmethoden zu verbessern.<ref>Redaktion IT-SICHERHEIT (cs): ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Triangulation

Kaspersky hat Triangulation aufgedeckt, eine hoch entwickelte Spionagesoftware-Kampagne, die auf iOS-Mobilgeräte abzielt. Die Malware nutzte mehrere Zero-Day-Schwachstellen aus, um die vollständige Kontrolle über die Zielgeräte zu erlangen.<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> (Bei einer Zero-Day-Attacke handelt es sich um Datenmissbrauch, der noch am selben Tag stattfindet, an dem die Sicherheitslücke bekannt wird.) Triangulation wurde hauptsächlich über Anhänge mit bösartigen Inhalten in Instant-Messaging-Apps verbreitet. Nach der Installation konnten die Angreifer auf verschlüsselte Kommunikation, GPS-Standorte und sensible Daten zugreifen. Kaspersky schrieb die Kampagne einer APT-Gruppe (Advanced Persistent Threats) zu, nannte aber keinen konkreten Akteur, obwohl es Hinweise auf Verbindungen zu staatlich geförderter Spionage gab.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

EastWind-Kampagne von CloudSorcerer

Die CloudSorcerer APT und ihre EastWind-Kampagne wurden von Kaspersky im Jahr 2024 identifiziert. Die Schadsoftware nutzte die öffentliche Cloud-Infrastruktur, um Daten im großen Stil zu stehlen und zu überwachen. Die Angreifer setzten hoch entwickelten Phishing-Kampagnen ein, um staatliche und private Organisationen zu unterwandern, wobei sie es vor allem auf Forschungseinrichtungen und kritische Infrastrukturen abgesehen hatten. CloudSorcerer setzte neuartige Verschlüsselungstechniken ein, um Datenströme zu verschleiern und die Entdeckung zu erschweren. Kaspersky brachte die Schadsoftware mit einer staatlich organisierten Gruppe in Verbindung, gab aber nicht an, welches Land hinter dem Angriff steckt.<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

DuneQuixote-Kampagne

Im Jahr 2024 deckte Kaspersky DuneQuixote auf, eine verdeckte Schadprogramm-Kampagne, die es auf geistiges Eigentum im Technologie- und Energiesektor abgesehen hatte. Die Schadsoftware nutzte eigens entwickelte Exploits und setzte dateilose Techniken ein, die vollständig im Arbeitsspeicher operierten, um die Erkennung durch herkömmliche Sicherheitstools zu umgehen. Der Angriffsvektor von DuneQuixote umfasste kompromittierte Software-Updates und Schwachstellen in der Lieferkette. Kaspersky führte die Operation auf eine gut finanzierte APT-Gruppe mit globaler Reichweite zurück, wobei der genaue Ursprung unklar blieb. Die Entdeckung verdeutlichte die zunehmende Komplexität von Bedrohungen, die auf hochwertige immaterielle Güter abzielen.<ref>Jörg Schröper: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

SparkCat

Im Februar 2025 wurde im iOS App Store ein Infostealer mit dem Namen SparkCat aufgedeckt. Es ist das erste im App Store gefundene Schadprogramm, das optische Texterkennungstechnologie (OCR) verwendet<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>. Sowohl auf iOS- als auch auf Android-Geräte, werden Benutzer vom Infostealer getäuscht, indem sie bei der Nutzung der Hilfe-Chatfunktion einer infizierten Anwendung eine Zugangserlaubnis zu ihren Bildergalerien erteilen. Sobald der Zugang erlaubt wird, nutzt das Schadprogramm die OCR-Technologie von Google, um Text auf Bildern auszulesen. Dabei werden gezielt Screenshots mit Passwörtern oder Wiederherstellungsphrasen für Kryptowährungs-Wallets gesucht. Die gestohlenen Daten werden den Angreifern gesendet<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>.

Am 10. Februar 2025 haben Apple und Google ca. 20 infizierten Apps von ihren App-Magazinen gelöscht. Dennoch bleibt das Schadprogramm über inoffiziellen App-Magazinen und Webseiten verfügbar.<ref>Ratul Maitra: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Dante

2025 wird die Dante-Spionagesoftware entdeckt, die dem italienischen Anbieter Memento Labs zugeschrieben wird (vor der Umfirmierung bekannt als Hacking Team).<ref>IT-Boltwise: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Der CEO von Memento Labs selbst bestätigte in diesem seltenen Fall die Urheberschaft des Angriffs.<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

GhostHire

2025 wird die GhostHire-Kampagne entdeckt und der Hackergruppe BlueNoroff zugeschrieben.<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Finanzen

Jahr	Umsatz in Mio. US$	Entwicklung Vorjahr
2012	628<ref>Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung2</ref>	+3 %
2013	667<ref>Vorlage:Cite book/URLVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/MeldungVorlage:Cite book/Meldung2</ref>	+6 %
2014	711<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	+6,6 %
2015	619<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	−13 %
2016	644<ref>CISOMAG: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	+4 %
2017	698<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	+8 %
2018	726<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	+4 %
2019	685<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	−6 %
2020	703,9<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	+3 %
2021	752,3<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	+6,8 %
2022	752,5<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	+0,03 %
2023	721<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	−4,1 %
2024	822<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	+14 %
2025	836<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>	+4 %

Tests, Bewertungen, Auszeichnungen

Bereits 2018 legte Kaspersky Lab den Quellcode seiner Software offen. Auffälligkeiten wurden nicht gefunden.<ref>barbara.wimmer: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Kaspersky hat Ende April 2022 erneut das Service Organization Control for Service Organizations (SOC 2) Type 1-Audit erfolgreich absolviert. Die unabhängige Bewertung wurde von einer internationalen Big-Four-Wirtschaftsprüfungsgesellschaft durchgeführt.<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Kaspersky-Produkte nehmen regelmäßig an unabhängigen Tests von AV-Test, AV-Comparatives und SE Labs teil und erzielen dort insgesamt gute Ergebnisse. Diese Organisationen sind Mitglieder der Anti-Malware Testing Standards Organization (AMTSO), die von Microsoft als „Industriestandard-Organisation“ für unabhängige Zertifizierungszwecke anerkannt wurde.<ref>iKomm: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref>AV-Comparatives: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref>Rudolf Felser: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> In: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref>Janina Ruppik: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Kaspersky wurde von Quadrant Knowledge Solutions für seine Dienstleistungen im Bereich IT-Sicherheit ausgezeichnet. In der 2024 SPARK Matrix wird das Unternehmen in den Kategorien Managed Security Services, Digital Forensics und Incident Response zu den Marktführern gezählt.<ref>Quadrant Knowledge Solutions Private Limited: (PDF) ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Im Februar 2026 ernannte Quadrant Knowledge Solutions Kaspersky in seinen SPARK-Matrix-Berichten in sieben Kategorien der Cybersicherheit für Unternehmen zum „Leader“. Zu den genannten Produkten gehörten Kaspersky SIEM, Kaspersky Next XDR Expert, Kaspersky Anti Targeted Attack und Kaspersky Security for Mail Server.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> In: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>

Warnung durch das BSI

Am 15. März 2022 warnte das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) im Zusammenhang mit dem Überfall Russlands auf die Ukraine vor der Nutzung von Kaspersky-Antivirensoftware und empfahl, die Produkte durch Software alternativer Hersteller zu ersetzen. Noch im Jahre 2017 hob das BSI die vertrauensvolle Zusammenarbeit mit Kaspersky hervor. Wörtlich hieß es in der Warnung:

„Das Vorgehen militärischer und/oder nachrichtendienstlicher Kräfte in Russland sowie die im Zuge des aktuellen kriegerischen Konflikts von russischer Seite ausgesprochenen Drohungen gegen die EU, die Nato und die Bundesrepublik Deutschland sind mit einem erheblichen Risiko eines erfolgreichen IT-Angriffs verbunden. Ein russischer IT-Hersteller könne selbst offensive Operationen durchführen, gegen seinen Willen gezwungen werden, Zielsysteme anzugreifen, oder selbst als Opfer einer Cyber-Operation ohne seine Kenntnis ausspioniert oder als Werkzeug für Angriffe gegen seine eigenen Kunden missbraucht werden.“

– Pressemitteilung des BSI am 15. März 2022.<ref name="BSI" />

Kaspersky Lab sah politische Gründe für die Warnung des BSI und erklärte, als privates Unternehmen keine Verbindungen zur russischen oder einer anderen Regierung zu haben. Die Infrastruktur zur Datenverarbeitung habe man 2018 nach Zürich in die Schweiz verlagert. Kunden hätten die Möglichkeit, eine kostenlose technische und umfassende Prüfung der Software durchzuführen.<ref>Patrick Beuth, Marcel Rosenbach: Bundesamt warnt jetzt doch vor russischer Kaspersky-Software. Der Spiegel (online), 15. März 2022, abgerufen am 15. März 2022.</ref> CEO Jewgeni Kaspersky wies in einem offenen Brief jegliche Warnungen und Verdächtigungen des BSI zurück und sagte, er „betrachte die Entscheidung des BSI als einen ungerechtfertigten Angriff auf mein Unternehmen und insbesondere auf die Kaspersky-Mitarbeiter in Deutschland und Europa“.<ref>Eugene Kaspersky: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Gegen die Warnung des BSI ging das Unternehmen gerichtlich vor. Ein erster Antrag vor dem Verwaltungsgericht Köln, in dessen Zuständigkeitsgebiet das BSI seinen Sitz hat, wurde Anfang April 2022 zurückgewiesen. Daraufhin reichte Kaspersky Beschwerde bei der nächsthöheren Instanz, dem Oberverwaltungsgericht des Landes NRW in Münster, ein,<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> das die Beschwerde mit Entscheidung vom 28. April 2022 rechtskräftig zurückwies (Aktenzeichen 4 B 473/22). Die Annahme des BSI, das Vorgehen militärischer und/oder nachrichtendienstlicher Kräfte in Russland sowie die in diesem Kontext ausgesprochenen Drohungen auch gegen die Bundesrepublik Deutschland seien mit einem erheblichen Risiko eines erfolgreichen IT-Angriffs mit weitreichenden Konsequenzen gerade unter Verwendung der Virenschutzsoftware von Kaspersky verbunden, beruhe auf hinreichenden Erkenntnissen zur aktuellen Cybersicherheitslage.<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Vorwurf der Ausspähung der USA

Am 13. September 2017 gab das US-Heimatschutzministerium über den Kurznachrichtendienst Twitter bekannt, dass allen US-Behörden in Zukunft die Nutzung von Kaspersky-Produkten untersagt sei, da befürchtet würde, dass der russische Staat Zugriff auf sensible Daten erhalten könnte.<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Die Behörden hätten 60 Tage, um Pläne zu Alternativen zu entwickeln, und 90 Tage, um diese umzusetzen.

Journalisten deckten auf, dass der russische Geheimdienst von einem Vertragspartner der National Security Agency offenbar Daten mit Hilfe von Kaspersky-Software entwendet hatte.<ref name="NYT101017" />

Später recherchierte die New York Times, dass der israelische Geheimdienst in die Server von Kaspersky eingebrochen war und bereits 2014 mitlas, als die Suchparameter der Software, die Kaspersky zur Identifikation von Viren benutzt, um Bezeichnungen erweitert wurden, die denen von geheimen US-Projekten entsprechen. Die Israelis hatten daraufhin die USA gewarnt, dass russische Stellen die Antiviren-Software von Kaspersky zum Ausspähen von US-Regierungscomputern nutzten.<ref name="NYT101017" /><ref>Russische Hacker haben offenbar Kaspersky-Virenscanner genutzt, FAZ.net, 11. Oktober 2017</ref> Kaspersky gab im Sommer 2015 bekannt, dass sich jemand Zugriff verschafft hatte und identifizierte das verwendete Programm als Variante von Stuxnet, das Israelis und Amerikaner gemeinsam entwickelt und eingesetzt hatten. Anhand der ausgespähten Ziele folgerte man, dass Israel der Urheber sei.<ref name="NYT101017">Nicole Perlroth und Scott Shane:"How Israel Caught Russian Hackers Scouring the World for U.S. Secrets" New York Times vom 10. Oktober 2017</ref>

Am 2. Dezember 2017 gab das National Cyber Security Centre (NCSC), eine Regierungsagentur des Vereinigten Königreichs, die mit der Internetkriminalität und Cyberabwehr befasst ist, eine Warnung an alle staatlichen Behörden vor der Anwendung von Kaspersky-Anti-Viren-Programmen heraus. Es sei nicht ausgeschlossen, dass die russische Regierung die Informationen, die die Kaspersky-Programme sammelten, für eigene Zwecke ausnutze. Dadurch könnte die nationale Sicherheit gefährdet werden.<ref>Gordon Corera: BBC News, ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref>Ian Levy: National Cyber Security Centre, ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Obwohl das NCSC explizit seine Warnung auf staatliche Einrichtungen beschränkt hatte, stoppte die Großbank Barclays in einer ersten Reaktion darauf ihre bisher praktizierte Verteilung von freier Kaspersky-Software und deklarierte dies als „Vorsichtsmaßnahme“. Kunden, die die Software schon installiert hatten, wurden allerdings nicht zu deren Deinstallation aufgefordert.<ref>Gordon Corera: BBC News, ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Jewgeni Kasperski wies die amerikanischen Anschuldigungen zunächst zurück und bemühte sich, das Verbot wieder aufheben zu lassen.<ref>Marc Neller: "„Wir brauchen ein Abkommen, um den Cyberkrieg zu stoppen“" Welt.de vom 4. Februar 2018</ref> Mitte Juli 2024 wurde bekannt, dass das Unternehmen seine Aktivitäten in den Vereinigten Staaten schrittweise einstellen werde.<ref>heise online: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Positionen zum Datenschutz

In einem Interview mit einem russischen Medienmagazin äußerte sich Unternehmenschef Jewgeni Kasperski 2013 zum Verhältnis seines Unternehmens zur Überwachung des Internets durch Geheimdienste so:

„Wir kooperieren nicht nur mit dem FSB, sondern auch mit den Amerikanern und den Brasilianern und mit einer Reihe von Europäischen Agenturen in Sicherheitsfragen und Cyberkriminalität. Bei uns gibt es eine Expertengruppe, die Codes besser knacken kann als irgendwer sonst auf der Welt, vielleicht nach dem FBI. […] Wir haben nicht die Möglichkeit, uns um alle Arten von Detektivarbeit zu kümmern, das ist nicht unser Job. Aber wir geben ihnen die Informationen, mit denen sie weiter Verbrecher fangen können.“

In dem Interview zählt Kasperski auch russische Oppositionelle, soweit sie gegen russische Gesetze verstießen, zu solchen Verbrechern und erwähnt dabei namentlich den russischen Oppositionellen und Internet-Blogger Alexei Nawalny.<ref>Lenta.ru: Interview mit Kasperski, 1. Oktober 2013 (russisch), abgerufen am 29. Mai 2015.</ref>

Gesellschaftsverantwortung, Kooperationen und Sponsoring

Sponsoring

Seit 2010 unterstützt Kaspersky Lab den XY-Preis für Zivilcourage der ZDF-Fahndungssendung Aktenzeichen XY … ungelöst.<ref> www.kaspersky.de, ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Kaspersky Lab war lange Zeit Sponsor der Scuderia Ferrari. Im Dezember 2021 kündigte das Unternehmen eine Verlängerung seiner Partnerschaft mit der Formel-1-Mannschaft an und wurde ebenfalls Partner ihrer E-sport-Abteilung.<ref>Paddock Magazine: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

2025 wurde Kaspersky Partner für Cyberimmunität bei GITEX Asia.<ref>Bizwire: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Im Jahr 2026 ging Kaspersky eine Partnerschaft mit den Freizeitparken KidZania ein und eröffnete interaktive Attraktionen zur digitalen Aufklärung an den KidZania-Standorten in Mumbai und Delhi NCR (Indien) sowie ein Cybersicherheitszentrum bei KidZania Dubai. In diesen Zentren nehmen Kinder an Rollenspiel-Aktivitäten teil, um Konzepte der Cybersicherheit und sichere Online-Verhaltensweisen zu erlernen<ref>indiantelevision com Team: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref>Daniel Shepherd: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>.

Kaspersky ist Hauptsponsor und Organisator des jährlich stattfindenden internationalen IT-Sicherheit Gipfels „Security Analyst Summit“ (SAS), einer Konferenz für Cybersicherheitsforscher, Sicherheitsexperten aus der Wirtschaft, Wissenschaftler, Polizeibeamte, Journalisten und Studierende der Cybersicherheit. Viele wichtige Forschungsergebnisse im Bereich Cybersicherheit wurden erstmals auf der SAS-Bühne vorgestellt.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref><ref>martin.stepanek: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Zusammenarbeit mit Polizeibehörden weltweit

Das 2016 von der niederländischen Polizei, Europol, Kaspersky und Intel Security initiierte Projekt No More Ransom stellt kostenlose Entschlüsselungstools für Ransomware zur Verfügung. Das Projekt ist als eine Online-Informationsdatenbank konzipiert und erlaubt den Internetnutzern, sich über eine Ransomware-Operation und die verfügbaren Gegenmaßnahmen zu informieren. Seit dem Start des Projekts sind die meisten europäischen Polizeibehörden hinzugekommen.<ref>Redaktion: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Seit 2013 unterstützt Kaspersky den „Global Complex for Innovation“ von INTERPOL in Singapur und stellt dafür Tools für die digitale Forensik sowie sein Fachwissen zur Verfügung.<ref>Thomas Herko: In: Bundesministerium Inneres Österreich; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref> 2016 unterzeichneten die beiden Organisationen eine Vereinbarung zum Austausch von Informationen über Cyberbedrohungen, die 2019 erneuert und erweitert wurde.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref><ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Während der Olympischen Sommerspiele 2024 in Paris unterstützte Kaspersky INTERPOL bei der Abwehr von Angriffen auf die Infrastruktur der Spiele und die Teilnehmer.<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Im Jahr 2025 wurden im Rahmen gemeinsamer Maßnahmen mit INTERPOL und Polizeibehörden aus mehr als 50 Ländern über 20.000 schädliche IP-Adressen und Domains zerschlagen, die mit einem Schadprogramm zum Diebstahl von Informationen verbunden waren.<ref></ref>

Im November 2024 unterzeichnete Kaspersky eine fünfjährige Kooperationsvereinbarung mit AFRIPOL, der Polizeibehörde der Afrikanischen Union, zur Prävention und Bekämpfung von Cyberkriminalität.<ref> ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Im März 2026 arbeitete Kaspersky gemeinsam mit AFRIPOL an der Absicherung des Fußball-Afrika-Cups in Marokko 2025<ref>Kathy Gibson: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>.

Weblinks

Commons: Kaspersky – Sammlung von Bildern, Videos und Audiodateien

• Kaspersky.com
• Kaspersky.de

Einzelnachweise

<references />