It’s no secret, kids retreat when parents begin to crowd their private space. Have you noticed when you look for your son or daughter on Facebook, you are greeted by the sound of crickets? Don’t worry your teen is just as active in social networks, just not the ones where they will run into you. Read more…
Today we released a new version of Norton Mobile Security for Android devices that contains our new Norton Mobile Insight technology. Mobile Insight has analyzed over 4 million Android applications and processes tens of thousands of new applications ev…
Summertime means vacation time, and many of us brag share our plans on social networking sites like Facebook and Twitter. A recent survey by MoneyGram found that nearly one-third of consumers aged 18-49 post details about their vacations on social media before or during their trip, essentially broadcasting to the world when they will be […]
Our first “#useAVAST” Hashtag challenge is over and it’s time to announce the results. As always, YOU have proven what an engaged and creative community AVAST has. We’ve seen plenty of Facebook and Google+ posts and Tweets with your personal recommendations. It has convinced us that we should be giving you this opportunity more often, […]
The title of this blog post may make you think that we will discuss the security of your Facebook account. Not this time. However, I will analyze an attack which starts with a suspicious email sent to the victim’s email account. The incoming email has the following subject, ‘Hey <name> your Facebook account has been […]
For sports fans, the most exciting time of the year is the post season. It is when the underdogs have a chance to topple the better teams in the league, or last year’s champions are trying to win it again. Depending on the sport, these events can draw a lot of viewers, whether it is a single event or a seven game series. So, its no surprise there are sites that claim to offer fans the ability to watch these events online.
Right now, we are in the midst of the NBA finals pitting some of the finest players in the league against each other in their quest to win it all. The series was just tied 2-2 before Game 5 on Sunday. On that day, some Facebook users may have seen pages offering a free live stream of the game.
Figure 1. Free live NBA Finals stream posted on Facebook
Facebook users may also see posts about NBA Finals live streams linking to a page hosted on Tumblr.
Figure 2. Free live NBA Finals stream page on Tumblr
When a user selects “YES I AGREE” on the Tumblr page they are redirected back to Facebook and asked to install an NBAFinals Facebook application.
Figure 3. Scam NBAFinals Facebook app, permissions request
This Facebook application requests access to your profile, friends list, and email address. If a user grants permission, the application will request more permissions.
Figure 4. Scam NBAFinals Facebook app requests additional permissions
In addition to posting to your friends on your behalf, the scam Facebook application requests more permissions that do not make any sense for an application to have in order to enjoy free live streaming, such as access to manage your Facebook pages.
Even worse, after the application installs, users are redirected to another Tumblr site and asked to spread the scam on Facebook before proceeding.
Figure 5. Scam NBA Finals site asks users to share on Facebook
Figure 6. NBA Finals scam spreads on Facebook
For the user, after all this, there is no live stream presented. Instead, users will see a video player that doesn’t work. Clicks on the video player redirects users to a plugin install page that earns the scammers money through affiliate links.
Figure 7. NBA Finals scam page contains no live stream
There are some references in the final page to other sites that claim to offer live streams of the game. These pages are not official however, and these types of streaming sites are prohibited.
For the scammers, getting the user to install their Facebook application keeps the scam going because the application posts messages to your timeline on your behalf.
Figure 8. Scam NBAFinals app timeline post on Facebook
In cooperation with Symantec, Tumblr has removed the sites associated with this scam and we have reported the application to Facebook.
Users should be aware which applications they install on Facebook, especially when looking for special features or access to websites that offer live sport streams. If it seems suspicious, most likely it is.
AVAST welcomes all secure.me users to our blog, Facebook page, and Twitter feed, where you can learn the latest about social media privacy from your favorite secure.me team members. In the coming weeks, secure.me will be fully integrated into AVAST and even get a new name, but you will still enjoy the safe and carefree […]
Question of the week: Is it possible to change the woman’s voice to a man’s in AVAST? One of the most commented upon features of avast! Antivirus is the female voice of our notifications. The familiar message AVAST virus database has been updated is heard by nearly 200 million AVAST users around the world every […]
ドイツの哲学者フリードリヒ・ニーチェは、「音楽なしには生は誤謬となろう」という言葉を残しました。音楽を深く愛してやまない私は、この言葉に共感します。多くの音楽ファンと同様、私もコンサートや音楽フェスティバルにせっせと通っており、昨年だけでも、コーチェラから Rock The Bells までたくさんのフェスティバルに足を運びました。
昨年のコーチェラフェスティバルのチケットは瞬時に売り切れました。私と友人はかろうじてチケットを取れましたが、運のよい人ばかりではありません。チケットが完売したすぐ後に、ある Facebook ファンページで、「いいね」をクリックしたユーザーに「無料チケット」を進呈すると書かれているのを見つけました。10,000 近くの「いいね」が付けられていましたが、ほとんど情報は載っていません。そこで私は、このページが詐欺ではないかと友人に警告し始めました。ページは最終的に削除されましたが、結局無料チケットは誰にも贈られることはありませんでした。
このタイプのオンラインチケット詐欺は一般的でないように感じるかもしれませんが、そう感じるからこそ、ソーシャルネットワーク経由か電子メール経由かにかかわらず、この手の詐欺を疑わない人もいるのでしょう。
シマンテックは最近、コンサートやフェスティバル、スポーツイベントに関連するファンのオンラインやデジタル機器での動向を調査するために、全世界でアンケートを実施しました。その結果、およそ 5 人に 1 人が、謳われているとおりには使えないチケットを自分で買ったことがある、または知人が買ったことがあることがわかりました。問題のあったチケットの半数以上（58%）は、オンラインのマーケットで売られていたものです。
フェスティバルやイベントに参加する際、ファンにとってはスマートフォンも重要な役割を果たします。フェスティバルによっては、会場の地図や各アーチストの出演時刻などのイベント情報を表示するモバイルアプリを提供している場合もあります。また、調査結果によると、78% の人がスマートフォンを使って写真やビデオを撮影しています。
昨年のコーチェラフェスティバルでは、友人がハンドバッグを盗まれてしまいました。クレジットカードや身分証明書だけでなく iPhone までなくしてしまった彼女は、セキュリティやテクノロジについてアドバイスを求めて私に相談してきました。あいにく「iPhone を探す」アプリがオンになっていなかったので、契約先のサービスプロバイダに連絡して、iPhone が盗難にあったことを伝え無効化してもらいました。彼女は iPhone なしでフェスティバルの残りを過ごさねばならず、少しばかりストレスを感じていたようです。iPhone を盗まれて一番腹が立ったことは何か尋ねたところ、「この週末に撮った写真が全部なくなったことよ」と即座に返ってきました。
「1 枚の写真は 1000 の言葉に勝る」と言いますが、友人に言わせれば、なくした写真はお金には換えられないというところでしょう。
買い換えた iPhone を受け取ると、彼女は真っ先に「iPhone を探す」アプリを設定しました。写真も定期的にバックアップするようになり、パスコードも強力なものに変えました。
携帯電話は強力なパスワードで保護するようにし、そういった機能が付いていない場合は、紛失したときに探せるようにリモート追跡機能を有効にすることをお勧めします。リモート追跡機能もない場合は、リモート追跡とリモートワイプ（消去）の機能を備えたセキュリティソフトウェアをインストールしてください。また、データは定期的にバックアップし、ソーシャルネットワークで見かける無料チケット詐欺にも注意してください。
これらの手順はどれも、コンサートやフェスティバルに出掛ける前に、ほんの少し手間を掛けて行うべき重要なものです。こういった手間を惜しまないことで、スマートフォンの紛失や盗難に遭った場合に、不正アクセスを防いだり、デバイスをリモートでワイプ（消去）したり、イベントで撮った思い出が失われるのを防いだりするのに役立ちます。
* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja にアクセスしてください。
Friedrich Nietzsche, a German philosopher, once said that, “without music, life would be a mistake.” This resonates with me, as someone with a profound love and appreciation for music. Like many fans, I’m an avid concert and festival …