Kyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista

Kiviranta, Sakari Kyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista Jyväskylä: Jyväskylän yliopisto, 2025, 92 s. Kyberturvallisuus, pro gradu -tutkielma Ohjaaja(t): Frantti, Tapio Cybercrime-as-a-Service, eli käytännössä kyberrikoksiin vaadittujen edellytyst...

Täydet tiedot

Bibliografiset tiedot
Päätekijä: Kiviranta, Sakari
Muut tekijät: Informaatioteknologian tiedekunta, Faculty of Information Technology, Jyväskylän yliopisto, University of Jyväskylä
Aineistotyyppi: Pro gradu
Kieli:fin
Julkaistu: 2025
Aiheet:
Linkit: https://jyx.jyu.fi/handle/123456789/103423
_version_ 1834856795529543680
author Kiviranta, Sakari
author2 Informaatioteknologian tiedekunta Faculty of Information Technology Jyväskylän yliopisto University of Jyväskylä
author_facet Kiviranta, Sakari Informaatioteknologian tiedekunta Faculty of Information Technology Jyväskylän yliopisto University of Jyväskylä Kiviranta, Sakari Informaatioteknologian tiedekunta Faculty of Information Technology Jyväskylän yliopisto University of Jyväskylä
author_sort Kiviranta, Sakari
datasource_str_mv jyx
description Kiviranta, Sakari Kyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista Jyväskylä: Jyväskylän yliopisto, 2025, 92 s. Kyberturvallisuus, pro gradu -tutkielma Ohjaaja(t): Frantti, Tapio Cybercrime-as-a-Service, eli käytännössä kyberrikoksiin vaadittujen edellytysten tarjoaminen ulkoistettuna palveluna, edustaa merkittävää ongelmaa yhteiskunnalle. Tällaisten kyberrikospalvelujen myötä rikollisen on mahdollista saada käyttöönsä vaikkapa kiristyshaittaohjelma tai bottiverkko ilman omaa teknologista osaamista ja vaivannäköä. Ilmiötä koskevan kokonaiskuvan avul-la viranomaiset ja tiedeyhteisö voisivat suunnata torjunta- ja tutkimusresurssejaan tehokkaammin. Tässä tutkielmassa tarkasteltiin kyberrikospalveluita järjestelmällisellä, laajan näkökulman katsauksella viimeaikaisiin tutkimusartikkeleihin. Selvityksen kohteena olivat kyberrikospalveluihin osallisten tahojen profiili, keinot ilmiön torjuntaan, sekä sen kehityssuunnat. Kyberrikospalveluihin osallisten taustasta voidaan tämän tutkimuksen pohjalta esittää arvioita, vaikka materiaali onkin liian harvaa yleistäviin päätelmiin. Osallisten maantieteellinen tausta löytyy potentiaalisimmin neuvostotaustaisista valtioista. Asiakkaat ovat erityisesti matalamman taitotason kyberrikollisia, mutta joukossa on myös perinteisiä rikollisia ja toisia kyberrikospalveluiden tuottajia. Tuottajat ovat teknisesti lahjakkaita ja heitä on suhteellisen vähän. Bootterit vaikuttavat muista palveluntarjoajista poiketen erityisen nuorilta, eivätkä kovin edistyneiltä IT-osaamisen suhteen. Kontakteja kyberrikollisuuden maailmaan kummankin ryhmän edustajat ovat voineet luoda esimerkiksi lähipiirinsä kautta, IT-alan oppilaitoksessa, tai verkkopelien parissa. Erityisesti tuottajien profiilia on syytä tutkia lisää, esimerkiksi oikeustapausten kautta. Kyberrikospalveluihin voidaan puuttua pidätysten, varoittamisen, palvelinten takavarikoimisen tai lamauttamisen, verkkosivujen alasajon, sekä bottiverkkoihin ujutettujen soluttautujabottien ja vertaislistojen peukaloimisen kautta. Näitä keinoja tosin haastavat erilaiset tekijät, kuten toimivaltakysymykset, tekninen haastavuus tai kyseenalainen tehokkuus. Hyökkäävät keinot, joilla voidaan esimerkiksi tuottaa mainehaittaa tai haavoittuvuuksiin perustuvaa häiriötä, ovat lisäselvityksen arvoisia. Niillä voitaisiin mahdollisesti ohittaa muihin torjuntakeinoihin liittyviä toimivaltaongelmia. Kyberrikospalveluiden kehityssuuntia ei ole juurikaan tutkittu. Harvalukuisten havaintojen valossa näyttää siltä, ettei ilmiö olisi kuihtumassa pois, mutta myöskään kasvusta ei ollut kiistattomia todisteita. Kiristyshaittaohjelmapalveluiden operaatioturvallisuuden lujittumisesta sen sijaan esiintyi viitteitä. Asiasanat: CaaS, kyberrikokset, kyberrikospalvelut, kyberrikostorjunta.
first_indexed 2025-06-11T20:04:37Z
format Pro gradu
free_online_boolean 1
fullrecord [{"key": "dc.contributor.advisor", "value": "Frantti, Tapio", "language": null, "element": "contributor", "qualifier": "advisor", "schema": "dc"}, {"key": "dc.contributor.author", "value": "Kiviranta, Sakari", "language": null, "element": "contributor", "qualifier": "author", "schema": "dc"}, {"key": "dc.date.accessioned", "value": "2025-06-11T11:24:21Z", "language": null, "element": "date", "qualifier": "accessioned", "schema": "dc"}, {"key": "dc.date.available", "value": "2025-06-11T11:24:21Z", "language": null, "element": "date", "qualifier": "available", "schema": "dc"}, {"key": "dc.date.issued", "value": "2025", "language": null, "element": "date", "qualifier": "issued", "schema": "dc"}, {"key": "dc.identifier.uri", "value": "https://jyx.jyu.fi/handle/123456789/103423", "language": null, "element": "identifier", "qualifier": "uri", "schema": "dc"}, {"key": "dc.description.abstract", "value": "Kiviranta, Sakari\nKyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista\nJyv\u00e4skyl\u00e4: Jyv\u00e4skyl\u00e4n yliopisto, 2025, 92 s.\nKyberturvallisuus, pro gradu -tutkielma\nOhjaaja(t): Frantti, Tapio\n\nCybercrime-as-a-Service, eli k\u00e4yt\u00e4nn\u00f6ss\u00e4 kyberrikoksiin vaadittujen edellytysten tarjoaminen ulkoistettuna palveluna, edustaa merkitt\u00e4v\u00e4\u00e4 ongelmaa yhteiskunnalle. T\u00e4llaisten kyberrikospalvelujen my\u00f6t\u00e4 rikollisen on mahdollista saada k\u00e4ytt\u00f6\u00f6ns\u00e4 vaikkapa kiristyshaittaohjelma tai bottiverkko ilman omaa teknologista osaamista ja vaivann\u00e4k\u00f6\u00e4. Ilmi\u00f6t\u00e4 koskevan kokonaiskuvan avul-la viranomaiset ja tiedeyhteis\u00f6 voisivat suunnata torjunta- ja tutkimusresurssejaan tehokkaammin. T\u00e4ss\u00e4 tutkielmassa tarkasteltiin kyberrikospalveluita j\u00e4rjestelm\u00e4llisell\u00e4, laajan n\u00e4k\u00f6kulman katsauksella viimeaikaisiin tutkimusartikkeleihin. Selvityksen kohteena olivat kyberrikospalveluihin osallisten tahojen profiili, keinot ilmi\u00f6n torjuntaan, sek\u00e4 sen kehityssuunnat. Kyberrikospalveluihin osallisten taustasta voidaan t\u00e4m\u00e4n tutkimuksen pohjalta esitt\u00e4\u00e4 arvioita, vaikka materiaali onkin liian harvaa yleist\u00e4viin p\u00e4\u00e4telmiin. Osallisten maantieteellinen tausta l\u00f6ytyy potentiaalisimmin neuvostotaustaisista valtioista. Asiakkaat ovat erityisesti matalamman taitotason kyberrikollisia, mutta joukossa on my\u00f6s perinteisi\u00e4 rikollisia ja toisia kyberrikospalveluiden tuottajia. Tuottajat ovat teknisesti lahjakkaita ja heit\u00e4 on suhteellisen v\u00e4h\u00e4n. Bootterit vaikuttavat muista palveluntarjoajista poiketen erityisen nuorilta, eiv\u00e4tk\u00e4 kovin edistyneilt\u00e4 IT-osaamisen suhteen. Kontakteja kyberrikollisuuden maailmaan kummankin ryhm\u00e4n edustajat ovat voineet luoda esimerkiksi l\u00e4hipiirins\u00e4 kautta, IT-alan oppilaitoksessa, tai verkkopelien parissa. Erityisesti tuottajien profiilia on syyt\u00e4 tutkia lis\u00e4\u00e4, esimerkiksi oikeustapausten kautta. Kyberrikospalveluihin voidaan puuttua pid\u00e4tysten, varoittamisen, palvelinten takavarikoimisen tai lamauttamisen, verkkosivujen alasajon, sek\u00e4 bottiverkkoihin ujutettujen soluttautujabottien ja vertaislistojen peukaloimisen kautta. N\u00e4it\u00e4 keinoja tosin haastavat erilaiset tekij\u00e4t, kuten toimivaltakysymykset, tekninen haastavuus tai kyseenalainen tehokkuus. Hy\u00f6kk\u00e4\u00e4v\u00e4t keinot, joilla voidaan esimerkiksi tuottaa mainehaittaa tai haavoittuvuuksiin perustuvaa h\u00e4iri\u00f6t\u00e4, ovat lis\u00e4selvityksen arvoisia. Niill\u00e4 voitaisiin mahdollisesti ohittaa muihin torjuntakeinoihin liittyvi\u00e4 toimivaltaongelmia. Kyberrikospalveluiden kehityssuuntia ei ole juurikaan tutkittu. Harvalukuisten havaintojen valossa n\u00e4ytt\u00e4\u00e4 silt\u00e4, ettei ilmi\u00f6 olisi kuihtumassa pois, mutta my\u00f6sk\u00e4\u00e4n kasvusta ei ollut kiistattomia todisteita. Kiristyshaittaohjelmapalveluiden operaatioturvallisuuden lujittumisesta sen sijaan esiintyi viitteit\u00e4.\n\nAsiasanat: CaaS, kyberrikokset, kyberrikospalvelut, kyberrikostorjunta.", "language": "fi", "element": "description", "qualifier": "abstract", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Submitted by jyx lomake-julkaisija (jyx-julkaisija.group@korppi.jyu.fi) on 2025-06-11T11:24:21Z\nNo. of bitstreams: 0", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Made available in DSpace on 2025-06-11T11:24:21Z (GMT). No. of bitstreams: 0", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.format.extent", "value": "109", "language": null, "element": "format", "qualifier": "extent", "schema": "dc"}, {"key": "dc.format.mimetype", "value": "application/pdf", "language": null, "element": "format", "qualifier": "mimetype", "schema": "dc"}, {"key": "dc.language.iso", "value": "fin", "language": null, "element": "language", "qualifier": "iso", "schema": "dc"}, {"key": "dc.rights", "value": "CC BY 4.0", "language": null, "element": "rights", "qualifier": null, "schema": "dc"}, {"key": "dc.title", "value": "Kyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista", "language": null, "element": "title", "qualifier": null, "schema": "dc"}, {"key": "dc.type", "value": "master thesis", "language": null, "element": "type", "qualifier": null, "schema": "dc"}, {"key": "dc.identifier.urn", "value": "URN:NBN:fi:jyu-202506115222", "language": null, "element": "identifier", "qualifier": "urn", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Informaatioteknologian tiedekunta", "language": "fi", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Faculty of Information Technology", "language": "en", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "Jyv\u00e4skyl\u00e4n yliopisto", "language": "fi", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "University of Jyv\u00e4skyl\u00e4", "language": "en", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Kyberturvallisuuden maisteriohjelma", "language": "fi", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Master's Degree Programme in Cyber Security", "language": "en", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "dc.type.coar", "value": "http://purl.org/coar/resource_type/c_bdcc", "language": null, "element": "type", "qualifier": "coar", "schema": "dc"}, {"key": "dc.rights.copyright", "value": "\u00a9 The Author(s)", "language": null, "element": "rights", "qualifier": "copyright", "schema": "dc"}, {"key": "dc.rights.accesslevel", "value": "openAccess", "language": null, "element": "rights", "qualifier": "accesslevel", "schema": "dc"}, {"key": "dc.type.publication", "value": "masterThesis", "language": null, "element": "type", "qualifier": "publication", "schema": "dc"}, {"key": "dc.format.content", "value": "fulltext", "language": null, "element": "format", "qualifier": "content", "schema": "dc"}, {"key": "dc.rights.url", "value": "https://creativecommons.org/licenses/by/4.0/", "language": null, "element": "rights", "qualifier": "url", "schema": "dc"}, {"key": "dc.description.accessibilityfeature", "value": "ei tietoa saavutettavuudesta", "language": "fi", "element": "description", "qualifier": "accessibilityfeature", "schema": "dc"}, {"key": "dc.description.accessibilityfeature", "value": "unknown accessibility", "language": "en", "element": "description", "qualifier": "accessibilityfeature", "schema": "dc"}]
id jyx.123456789_103423
language fin
last_indexed 2025-06-11T20:04:37Z
main_date 2025-01-01T00:00:00Z
main_date_str 2025
online_boolean 1
online_urls_str_mv {"url":"https:\/\/jyx.jyu.fi\/bitstreams\/7d92f8b9-90e1-4337-b539-a48d1e09649f\/download","text":"URN:NBN:fi:jyu-202506115222.pdf","source":"jyx","mediaType":"application\/pdf"}
publishDate 2025
record_format qdc
source_str_mv jyx
spellingShingle Kiviranta, Sakari Kyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista Kyberturvallisuuden maisteriohjelma Master's Degree Programme in Cyber Security
title Kyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista
title_full Kyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista
title_fullStr Kyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista Kyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista
title_full_unstemmed Kyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista Kyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista
title_short Kyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista
title_sort kyberrikospalvelut selvitys osallisten profiilista torjuntakeinoista ja kehityssuunnista
title_txtP Kyberrikospalvelut: selvitys osallisten profiilista, torjuntakeinoista ja kehityssuunnista
topic Kyberturvallisuuden maisteriohjelma Master's Degree Programme in Cyber Security
topic_facet Kyberturvallisuuden maisteriohjelma Master's Degree Programme in Cyber Security
url https://jyx.jyu.fi/handle/123456789/103423 http://www.urn.fi/URN:NBN:fi:jyu-202506115222
work_keys_str_mv AT kivirantasakari kyberrikospalvelutselvitysosallistenprofiilistatorjuntakeinoistajakehityssuunnis