azShoo

А можно как-нибудь конкретнее, что вас интересует?
Эвристики подозрительного - не подозрительного поведения? Способы отслеживания этой самой активности? Кластеризация активностей по пользователям? Что?