Справа № 200/4061/19
Провадження №1-кс/200/3731/19
УХВАЛА

ІМЕНЕМ УКРАЇНИ

11 квітня 2019 року м.Дніпро

Слідчий суддя Бабушкінського районного суду м. Дніпропетровська ОСОБА_1 , розглянувши клопотання слідчого відділу Управління СБ України у Дніпропетровській області ОСОБА_2 , по кримінальному провадженню №0000055 від 19.07.2018 року за ч.2 ст. 359 КК України, про надання тимчасового доступу до документів, -

В С Т А Н О В И В:

11.04.2019 року до Бабушкінського районного суду м.Дніпропетровська надійшло вищевказане клопотання з якого вбачається наступне.

В ході досудового розслідування встановлено, що з початку 2018 року по теперішній час на території Дніпропетровського регіону ОСОБА_3 та ОСОБА_4 , діючи за попередньою змовою групою осіб, незаконно використовують, створюють та розповсюджують програмні засоби, які відносяться до спеціальних технічних засобів негласного отримання інформації, та використовуються для несанкціонованого віддаленого доступу до електронно-обчислювальних машин (комп`ютерів), автоматизованих систем та складових комп`ютерних мереж, з метою негласного отримання інформації.

Крім цього, в ході досудового розслідування даного кримінального провадження від ВКІБ СБ України у Дніпропетровській області отримано інформацію щодо протиправної діяльності групи осіб з числа мешканців Дніпропетровської області, які створюють з метою збуту та безпосередньо здійснюють збут спеціальних технічних засобів негласного отримання інформації (далі СТЗ). Встановлено, що громадяни України - ОСОБА_3 , ІНФОРМАЦІЯ_1 , зареєстрований за адресою: АДРЕСА_1 , умовне ім`я (нікнейм) на «хакерських» форумах: «stasuk25», та ОСОБА_4 , ІНФОРМАЦІЯ_2 , зареєстрований за адресою: АДРЕСА_2 , умовне ім`я (нікнейм) на «хакерських» форумах: «snooOoop», спільно з іншими невстановленими особами створюють та збувають програмні засоби типу «RAT» (англ. «Remote Access Toolkit», засіб віддаленого управління програмний засіб, який використовується для несанкціонованого віддаленого доступу до електронно-обчислювальних машин (комп`ютерів), автоматизованих систем та складових комп`ютерних мереж з метою негласного отримання інформації). При цьому, збут програмних засобів здійснюється з використанням комунікативних можливостей мережі Інтернет, у тому числі і спеціалізованих «хакерських» форумів, а перерахування грошових коштів проводиться з використанням банківських та небанківських електронних платіжних систем.

Крім цього, серед технічних засобів, які були створені та збуті ОСОБА_3 , ОСОБА_4 та іншими невстановленими особами, виявлений електронний файл з назвою « ІНФОРМАЦІЯ_3 », що підтверджено показаннями ОСОБА_5 , ІНФОРМАЦІЯ_4 . Так, в ході допиту останнього встановлено, що навесні 2018 року ОСОБА_5 з метою налагодження віддаленого доступу зі свого ноутбуку до файлів, наявних на жорсткому диску власного персонального комп`ютера, створив тему для отримання консультації зі вказаного питання на одному з тематичних форумів в мережі Інтернет. Так, в ході обговорення вказаної теми, від осіб з нікнеймами « ОСОБА_6 » та « ОСОБА_7 » надійшло повідомлення про те, що вони мають програму з необхідним функціоналом. Пізніше, одним із вказаних користувачів електронною поштою було надано файл з назвою « ІНФОРМАЦІЯ_3 », який був запакований до архіву з однойменною назвою. Вказана програма, зі слів останніх, призначена для віддаленого доступу з одного ПК до іншого. Після скачування та інсталяції ОСОБА_5 вказаного файлу на свій ноутбук та персональний комп`ютер, він помітив, що вони почали працювати повільніше, з функціоналом та засобами управління вказаного програмного засобу він не ознайомився, інші програмні засоби для управління « ІНФОРМАЦІЯ_3 » користувачі з нікнеймами « ОСОБА_6 » та « ІНФОРМАЦІЯ_5 » не надали. Саме останнє викликало підозру щодо того, що файл « ІНФОРМАЦІЯ_3 » являється вірусом. Перевіривши антивірусним програмним забезпеченням з оновленими базами файл « ІНФОРМАЦІЯ_3 » було виявлено, що вказаний файл дійсно є вірусом модифікованим «Win32/Delf.BFP», що відноситься до категорії троянських програм.

Більше того, в ході проведення дослідження в сфері кібербезпеки вищевказаного файлу « ІНФОРМАЦІЯ_3 » спеціалістом ОСОБА_8 , керуючись спеціальними знаннями та науково-методичними рекомендаціями, викладеними в «Інструкції про призначення та проведення судових експертиз та експертних досліджень», було встановлено наступне: технічний засіб «Project1s.exe» має функціонал прихованого перехоплення та фіксації сеансів зв`язку, які здійснюються за технологією «Інтернет-месенджерів», та/чи «IP-телефонії» без ознак, що сповіщають про запуск зазначених функцій; перехоплення листування електронною поштою, виявлення та фіксація листів за певними ознаками без позначок, що сповіщають про запуск зазначених функцій; прихована передача перехопленої на комп`ютері інформації на заздалегідь встановлені адреси в мережі Інтернет; отримання даних та команд з віддаленої машини або з мережі Інтернет та інше.

Таким чином, є достатні підстави вважати, що відомості про рух грошових коштів по вищевказаному банківському рахунку, що використовує ОСОБА_4 , має значення для даного кримінального провадження.
У судове засідання слідчий не з`явився, надав заяву про розгляд справи за його відсутності.

За клопотанням слідчого дана справа розглянута у відповідності до ч.2 ст.163 КПК України.

Розглянувши клопотання та дослідивши надані до нього додатки, приходжу до висновку про те, що клопотання підлягає задоволенню з наведених у ньому підстав, так як іншим шляхом отримати інформацію, яка може бути використана при доведенні факту вчинення кримінального правопорушення та вини осіб, які вчинили кримінальне правопорушення, тобто сприяти встановленню істини у справі, у слідчого не має. Тому документи які містять інформацію, зазначену слідчим у клопотанні, можуть мати значення для досудового розслідування та бути доказами під час судового розгляду.

На підставі викладеного, керуючись ст.ст. 104, 110, 159-166, 309, 369, 371-372 КПК України, -

У Х В А Л И В:

Клопотання - задовольнити.

Розкрити банківську таємницю та зобов`язати службових осіб всіх філій та відділень АТ КБ « ІНФОРМАЦІЯ_6 » (МФО НОМЕР_1 ) надати слідчому слідчого відділу Управління СБ України у Дніпропетровській області ОСОБА_9 , слідчим, які входять до складу слідчої групи у даному кримінальному провадженні, тимчасовий доступ до речей і документів, які перебувають у володінні АТ КБ « ІНФОРМАЦІЯ_6 » (МФО НОМЕР_1 ), а саме:
-щодо даних власника та про рух коштів у паперовому та електронному вигляді банківського рахунку № НОМЕР_2 , у період з 01.01.2018 по теперішній час з повною розшифровкою платежів з вказівкою дат, сум, номерів платіжних доручень, призначень платежів з вказівкою залишку грошових коштів на розрахунковому рахунку на кожний день;

-документів, які стали підставою для відкриття банківського рахунку громадянином України ОСОБА_4 , ІНФОРМАЦІЯ_2 , та їх подальшого обслуговування;

-щодо номерів «IP адрес», через які входили до системи « ІНФОРМАЦІЯ_7 » з банківської карти № НОМЕР_2 та інших карт, виданих на ім`я ОСОБА_4 , ІНФОРМАЦІЯ_2 , у період з 01.01.2018 по теперішній час;

-щодо телефонних номерів, які були прив`язані як фінансові до банківської карти № НОМЕР_2 та інших карт, виданих на ім`я ОСОБА_4 , ІНФОРМАЦІЯ_2 , у період з 01.01.2018 по теперішній час (копію паспорта, анкетну заяву, фото власника картки), а також можливість отримати вищезазначену інформацію в письмовому вигляді для зняття з них копій та долучення їх до матеріалів кримінального провадження.

Наслідки невиконання ухвали про тимчасовий доступ передбачені ст.166 КПК України.

Строк дії ухвали до 10.05.2019 року.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1