Bachelor's thesis

Detection of cryptominers and mining botnets

Samuel Obuch
Abstract

Kryptomeny nedávno zaznamenali veľký nárast popularity, čo sa prejavilo aj v náraste počtu súvisiacich škodlivých aktivít. Cieľom tejto práce je preskúmať tieto aktivity a navrhnúť metódu ich detekcie založenú na ich sieťových charakteristikách, získaných zo sieťových tokov. Vyhodnotenie navrhnutej metódy proti referenčnej metóde založenej na blockliste ukázalo, že metóda má vysokú presnosť. Porovnanie …more

Abstract

Cryptocurrencies got very popular recently, and this popularity also resulted in an increase in related malicious activities. The goal of this thesis is to study these activities and to implement a method for their detection based on their network characteristics obtained from network flows. Evaluation of the method proposed in this thesis against a reference method based on a blocklist showed, that …more

Keywords
cryptocurrency cryptomining detection miningpools Stratum IPFIX network flows
Thesis description
Mining of cryptocurrencies is a current trend of monetization of malicious activities. The victim usually does not know her computer is infected and only observe performance drop or strange heating. To effectively protect network and users against mining malware, it is necessary to detect such activities and react to them. The goal of this thesis is to propose a detection method based on passive network monitoring and implement in the university network.

The tasks of this thesis are the following:
  • Study the current coin mining activities (intentional farming, mining scripts on websites, mining botnets, etc.).
  • Describe the behavior of different mining protocols and their traffic characteristics.
  • Propose a method to detect such activities using passive network monitoring with IPFIX technology.
  • Test the method on data from Masaryk University network and evaluate its performance.
Administrative information
The thesis has been checked:
28/5/2019 15:23, RNDr. Martin Laštovička, Ph.D., UČO 395855
Full text of thesis
416,4 KB / file PDF
Language used
English English
Defence date
24/6/2019
The thesis was defended successfully

Supervisor

RNDr. Martin Laštovička, Ph.D., UČO 395855
CRUSOE OProj ÚVT MU

Reader

RNDr. Martin Husák, Ph.D., UČO 256631
SPB CSIRT-MU DKSD ÚVT MU

Consultant

Ing. Benjamin Král
CRUSOE OProj ÚVT MU
Cite this text
Masaryk University Faculty of Informatics
Programme
Informatics
Field of Study

Theses on a related topic

List of theses with an identical keyword.

Similar documents

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.