ADS（Alternate Data Streams）は、NTFSファイルシステムの特徴的な機能で、ファイルに関連付けられた追加のデータストリームを格納できる領域を指します。通常のファイルシステムでは、ファイルに対して1つのデータストリームしか存在しませんが、ADSを使用すると、ファイルに複数のデータストリームを追加でき、メインのファイルデータとは別に、追加情報を隠すことが可能です。この機能は、システム運用やアプリケーションによる正当な目的で使用されることがありますが、攻撃者がマルウェアや不正なデータを隠蔽するために悪用するケースもあります。ADSに格納されたデータは、通常のファイル閲覧やウイルススキャンでは検出されにくいため、セキュリティの脅威となります。対策として、ADSの存在を検出するための専用ツールを使用し、定期的にシステムをスキャンすることが重要です。また、不必要なADSの利用を制限し、ファイルシステムの監視を強化することで、攻撃者による悪用のリスクを低減することが求められます。さらに、セキュリティポリシーに基づいて、システム全体でのADSの利用を適切に管理し、ADSを利用した攻撃を未然に防ぐための教育と意識向上も重要です。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから