ホームセキュリティ用語解説mstmp(エムエステンプ)とはセキュリティ用語解説mstmp(エムエステンプ)とは32011年7月20日mstmp(エムエステンプ)とは、Webサイトを閲覧したユーザーに自動的に不正プログラムをインストールさせるドライブバイダウンロードを悪用した攻撃手法のこと。した攻撃を行うためのマルウェアを指す。ドライブバイダウンロードを悪用する攻撃手法として有名なものに「Gumblar(ガンブラー)」がある。Gumblarが正規サイトを改ざんし、知らないうちにユーザーを悪意のあるWebサイトに誘導するのに対し、mstmpでは、サイトが参照する外部サイト(広告発信サイト等)が改ざんされ、その誘導コード(悪意のあるJavascript)によって、ユーザーは悪意のあるWebサイトにアクセスしてしまうことになる。正規サイト自体は改ざんされていなかったとしても、参照先のサイトが1つ改ざんされることにより、参照する全てのWebサイトが被害に遭う点で、Gumblarよりも悪質であることが指摘されている。したWebサービスの連携によって作成されたコンテンツを悪用した攻撃は「マッシュアップコンテンツ悪用型」などと呼ばれる。感染などの被害を防ぐために、使用するOSやソフトウェアを最新版に更新することや、セキュリティ更新プログラムを適用することが大切である。セキュリティ対策ソフトのウィルス定義ファイルを常に最新の状態に保つといった基本的な対策を継続することが大事である。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。