Mobiililaitteisiin kohdistuvat haittaohjelmat

Abstract

Opinnäytetyön toimeksiantajana toimi Jyväskylän ammattikorkeakoulun CYBERDI-hanke. Työn aihe saatiin toimeksiantajalta yläotsikolla ”Verkkorikollisuus mobiileissa (tietomurrot, haittaohjelmat, mobiilin suojaus)”, josta muodostui alkuvaiheessa työn nykyinen nimi. Opinnäytetyön tavoitteena oli tutkia mobiililaitteisiin kohdistuvia haittaohjelmia, joiden tarkoitus oli kryptovaluutan anastaminen. Tavoitteena oli tuoda esille, minkälaisia haittaohjelmia on olemassa, kuinka ne päätyvät käyttäjien laitteille sekä mitä menetelmiä ne käyttävät saavuttaakseen tavoitteensa. Opinnäytetyön teoriaosuudessa käsitellään yleisesti mobiililaitteita ja niiden yleisimpiä haavoittuvuuksia sekä kryptovaluuttoja, niiden lohkoketjua ja louhintaa. Aineistoa työhön pyrittiin keräämään mahdollisimman luotettavista lähteistä, kuten alalla toimivista organisaatioista. Aikataulullisista syistä johtuen opinnäytetyön toteutuksesta tehtiin teoria painoitteisempi, koska sopivaa teknistä toteutusta ei löytynyt. Opinnäytetyön lopputuloksena tutkittiin syvällisemmin kahta erilaista haittaohjelmaa, joiden kampanjat tapahtuivat eri ajankohtina. Niiden tavoitteet olivat suurin piirtein samat, mutta niiden käyttämät tekniikat, menetelmät sekä hyökkäysten kohteet erosivat toisistaan. Johtopäätöksinä todettiin, että nämä haittaohjelmat ovat kasvava uhka, jotka kehittyvät jatkuvasti.