Разработку возглавил доцент кафедры «Информационная безопасность» МТУСИ Александр Большаков. В основе системы лежат архитектура и математическая модель для обнаружения программ, которые скрытно используют вычислительные мощности для майнинга криптовалют.
Для выявления угроз разработчики применили гибридный подход, объединив статические, поведенческие и сетевые признаки в одном алгоритме. При принятии решения система использует весовые коэффициенты для анализа совокупности характеристик процесса.
Особенностью решения стало применение скользящего окна и расчет коэффициента вариации. Это позволяет отличать нагрузку от скрытого майнера от периодической нагрузки, которую создают легитимные процессы.
Продукт написан на языке Golang, что обеспечило высокую скорость работы и прямой доступ к системным интерфейсам Linux. Для сбора метрик процессов используется виртуальная файловая система /proc, а для контроля графических адаптеров — библиотека NVML.
Программный продукт получил свидетельство о государственной регистрации № RU 2026662200. По словам разработчиков, решение может использоваться как дополнительный модуль безопасности в инфраструктурах на базе Linux.
