Kryptomeny nedávno zaznamenali veľký nárast popularity, čo sa prejavilo aj v náraste počtu súvisiacich škodlivých aktivít. Cieľom tejto práce je preskúmať tieto aktivity a navrhnúť metódu ich detekcie založenú na ich sieťových charakteristikách, získaných zo sieťových tokov. Vyhodnotenie navrhnutej metódy proti referenčnej metóde založenej na blockliste ukázalo, že metóda má vysokú presnosť. Porovnanie s odlišnou metódou implementovanou Flovmonom ukázalo, že naša metóda produkuje oveľa menší počet falošne pozitívnych výsledkov. Z tohto dôvodu je vhodnejšia na použitie na automatické testovanie.