20.01.2016 Справа № 522/734/16-к
Провадження № 1-кс/522/834/16
У Х В А Л А
20 січня 2016 року
Слідчий суддя Приморського районного суду м. Одеси ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши клопотання старшого слідчого слідчого відділу Управління СБУ в Одеській області ОСОБА_3 про арешт тимчасово вилученого майна, -

В С Т А Н О В И В:
20 січня 2016 року старший слідчий слідчого відділу Управління СБУ в Одеській області старший лейтенант юстиції ОСОБА_3 звернувся до суду із клопотанням, погодженим із прокурором відділу прокуратури Одеської області ОСОБА_4 , про накладення арешту на тимчасово вилучене майно.
Як вбачається з клопотання слідчого,
Центральні органи влади США просять відповідні органи України надати допомогу згідно Договору про взаємну правову допомогу від 1998 р., підписаного між Україною та США. Управління федеральної прокуратури США по західному округу штату Пенсільванія та Федеральне бюро розслідувань ("ФБР) (далі по тексту - "органи юстиції США") разом з Департаментом контрозвідувального захисту інтересів держави в сфері інформаційної безпеки СБУ проводять розслідування кримінальної справи щодо надання ОСОБА_5 (" ОСОБА_6 ") послуг з абузостійкого хостингу, які сприяли поширенню шкідливого програмного забезпечення.
ОСОБА_7 має кілька помешкань в м. Одеса. Його сервери також знаходяться в Одесі. Правоохоронні органи США просять органи юстиції України надати допомогу в питанні проведення обшуку помешкання ОСОБА_6 і вилучення предметів, які мають відношення до його злочинної діяльності,(включаючи його комп`ютери та інші електронні пристрої).
2 грудня 2008 р. були змінені дані, зареєстровані в Доменній системі імен (DNS) на американську компанію Fiserv, яка працює в сфері фінансових послуг. Після цієї зміни клієнти, які використовували систему онлайнової оплати рахунків Fiserv, перенаправлялися до сервера, який завантажував на їхні комп`ютери шкідливу програму. Ця шкідлива програма була розроблена таким чином, щоб вона записувала послідовність натиснутих клавіш або виконувала функції виявлення даних, зокрема, щоб вона викрадала реквізити доступу до банків та іншу інформацію. Сервер, який здійснював розповсюдження цієї шкідливої програми, отримував доступ до Інтернету через UATelecom власником якого є громадянин України ОСОБА_5 .
Приблизно 17 грудня 2009 р. ФБР отримало сто сорок один (141) сервер і персональний комп`ютер, які були вилучені органами юстиції України від компанії UATelecom та від ОСОБА_7 , на підставі запиту поданого згідно Договору про взаємну правову допомогу, при розслідуванні справи щодо Fiserv Inc. та Vendorsname (номери справ в Департаменті юстиції - 182-30530 та 182-30371; ваші номери справ - 14/2-31676- 09 та 14/2-31802-09). На деяких з цих серверів ФБР знайшло дані, що були отримані з комп`ютерів організацій, які потерпіли від цієї шкідливої програми. Ці дані містили імена користувачів та паролі банківських рахунків, а також адреси електронної пошти, номери кредитних карток, номери карточок соціального страхування, прізвища, адреси, дати народження і контрольні запитання.
ФБР також знайшло докази того, що ОСОБА_7 використовував свої персональні комп`ютери для спілкування зі своїми клієнтами щодо абузостійкого хостингу. Зокрема, на персональних комп`ютерах ОСОБА_6 були виявлені переговори з клієнтами, які користувалися псевдонімами "Sett&I" і " ОСОБА_8 ", та іншими особами, які займалися розповсюдженням шкідливої програми. Вони обговорювали питання забезпечення хостингу для шкідливої програми на тих самих серверах, де були виявлені дані потерпілих організацій. Під час цих чатів ОСОБА_6 називав себе наступними псевдонімами: " ОСОБА_9 . Abdallah," "Abdulla," "Boss," "Data-Center," "Boss (WorldNet-ISP)" та номером ICQ 483384343. На персональних комп`ютерах, вилучених з помешкання ОСОБА_6 , були виявлені електронні таблиці, шо містили перелік багатьох клієнтів ОСОБА_6 , включаючи клієнта "Ronin", та IP-адреси серверів, які вони орендували. Дев`ять з цих серверів мають відношення до розповсюдження на Інтернеті шкідливої програми Zeus та інших подібних програм. Крім цього ФБР виявило докази того, що в ОСОБА_6 колись мав сервери в Аргентині, Китаї, Сінгапурі, Україні, Естонії, США. Великобританії, Канаді. Ізраїлі, Нідерландах, Румунії, Туреччині, Швеції, Гондурасі та Гонконзі.
У деяких своїх чатах з клієнтами ОСОБА_6 розповідав про те, які дії він застосовував для того, щоб приховувати від правоохоронних органів та від приватних профільних груп, таких як RSA і Spamhaus, суть злочинної діяльності своїх клієнтів. Такі дії включали в себе рекомендації клієнтам про зміну шифрування своїх шкідливих програм, зміну ІР- адрес для серверів клієнтів, коли він отримував скарги від профільних груп, і використання методів маршрутизації, щоб сервери клієнтів виглядали так, ніби вони знаходяться в інших країнах, приховуючи їхнє дійсне місцезнаходження. Інтернет- провайдери, що використовують описані вище методи, часто називаються абузостійкими хостерами.
22 травня 2014 р. в суді західного округу по штату Пенсільванія, ОСОБА_6 та особам, що мають псевдоніми "Sett&I" і "Ronin були висунуті наступні обвинувачення: злочинна змова, несанкціонований доступ до захищеного комп`ютерного пристрою, навмисне пошкодження захищеного комп`ютерного пристрою та викрадання персональних даних з обтяжуючими обставинами. Ці обвинувачення більш детально описані нижче.
Інформатори, які працюють під керівництвом ФБР, повідомляють про те, що ОСОБА_6 все ще продовжує надавати послуги з абузостійкого хостингу. Проте він, можливо, використовує інші назви та псевдоніми на Інтернеті. Працівники правоохоронних органів спробували придбати послуги з абузостійкого хостингу від особи, яка веде підпільну діяльність на Інтернеті таким самим чином, як вів її ОСОБА_7 .. У процесі проведення окремого розслідування, яке здійснює ФБР щодо шкідливої програми, один з дослідників, який займається питаннями мережевого захисту в Інтернеті, надав працівникам ФБР запис чатів, які проходили між двома особами. Ці особи обговорювали свою махінацію щодо розповсюдження шкідливої програми. 9 липня 2014 р. один із правопорушників запитав у другого правопорушника про те, чи знає він кого-небудь, хто може швидко реєструвати домени. Цей другий правопорушник відповів: "Abdullah підійде?" У ФБР є підстави вважати, що ОСОБА_6 все ще продовжує вести свою діяльність після того, як йому були висунуті обвинувачення в США, і що кіберзлочинці вважають його цінним ресурсом.
Особи "Sett&I" та "Ronin" ще не виявлені. Обшук інформації, яка знаходиться на комп`ютерах ОСОБА_6 , може надати інформацію про справжні прізвища та місця знаходження осіб "Sett&I" та "Ronin". Крім цього, такий обшук також може надати інформацію про псевдоніми, якими зараз користується ОСОБА_6 , і може встановити зв`язок між цими псевдонімами і тими, що він використовував раніше.
Згідно матеріалів виконаного доручення ДКІБ СБ України, ОСОБА_7 фактично мешкає за адресою: АДРЕСА_1 .
19.01.2016 р. слідчим в ОВС слідчого відділу Управління СБ України в Одеській області старшим лейтенантом юстиції ОСОБА_10 , у період з 13 години 20 хвилин до 17 години 20 хвилин, на підставі ухвали слідчого судді Приморського районного суду м. Одеси ОСОБА_11 від 30.12.2015 (522/26349/15-к, 1-«кс»/522/21232/15) був проведений обшук в житловому приміщенні за адресою: АДРЕСА_1 в якому на момент проведення слідчої дії, серед інших, був присутній ОСОБА_7 , ІНФОРМАЦІЯ_1 , та в ході якого було виявлено та вилучено:
- модем HSUPA USB Stik ІМЕІ НОМЕР_1 ;
- USB-пристрій "Bluetooth" без серійного номеру;
- банківська картка Privatbank № НОМЕР_2 ;
- банківська картка Privatbank № НОМЕР_3 ;
- кардхолдер від сім-картки на № НОМЕР_4 ;
- кардхолдер від сім-картки на № НОМЕР_5 ;
- кардхолдер від сім-картки на № НОМЕР_6 ;
- пакування від сім-картки на № НОМЕР_7 ;
- пакування від сім-картки на № НОМЕР_8 ;
- microSD на 4 Gb серійний номер 106308640QPI;
- фотоапарат "Sony" DSC-HX20V з карткою MSP на 16 гб серійний номер СUUK30SA000;
- player "COWON" 60gb серійний номер НОМЕР_9 ;
- фотоапарат "Sony" Exmor R s/n 1455746 з карткою Transcend 8 gb s/n НОМЕР_10 ;
- Ipad 32gb FCC ID: BCGA1430 IMEI НОМЕР_11 ;
- блокнот "Diary" на першій сторінці рукописний запис " ОСОБА_5 " та іншими рукописними записами;
- блокнот "Addres book" на першій сторінці відбиток печатки ТОВ "Бастіон-Трейд Груп" з рукописними записами;
- блокнот у синій обкладинці на першій сторінці рукописний запис "Мальтисофт" з іншими рукописними записами;
- ксерокопія сторінок паспорту громадянина ОСОБА_7 на 1 аркуші;
- фрагмент аркушу паперу з рукописними записами "тел. НОМЕР_12 ОСОБА_12 ";
- друкований текст у таблиці, що починається "38048-701-0545", на 1 аркуші;
- угода № 17-003 від 17.03.2010, на 3 аркушах;
- лист "DataGroup" від 28.08.2008, на 1 аркуші;
- договір № від 14.06.2007, на 1 аркуші;
- рахунок № 2008-08-8909 від 02.09.2008, на 1 аркуші;
- заява на відновлення контролю над ВМ-ідентифікатором , не заповнена, на 1 аркуші;
- аркуш паперу з рукописним надписом " ІНФОРМАЦІЯ_2 ";
- аркуш паперу з друкованим текстом, на 1 аркуші;
- друкований текст "до договору № 17-003" від 17.03.2010, на 1 аркуші;
- оптичні диски TDK-DVD-R 4,7 Gb, 8 шт.;
- оптичні диски DIGITEX DVD-R, 3 шт.;
- оптичні диски VERBATIM DVD-R 4,7gb, 5 шт.;
- оптичні диски Super x Pllus CD-R, 6 шт.;
- оптичні диски DVD+R, 4 шт.;
- оптичні дискиTitanium DVD-R 4,7 gb, 11 шт.;
- оптичний диск Sky CD-RW 700mb, 1 шт.;
- оптичний диск Digital DVD-R 4,7 gb, 1шт.;
- оптичний диск Sigma CD-R 700 mb, 1шт.;
- оптичний диск ANV CD-R 700 mb, 1шт.;
- оптичний диск Sony DVD-R 4,7 gb, 1шт.;
- оптичний диск Kaktuz CD-R 700 mb, 1шт.;
- оптичний диск двосторонній, 1 шт.;
- оптичний диск Pleo-max DVD-R 4,7 gb, 1шт.;
- оптичний диск Digitex DVD-R 4,7 gb, 1шт.;
- оптичний диск Banana digital CD-R 700 mb, 1 шт.;
- оптичні диски Verbatim CD-R 700 mb, 6 шт.;
- оптичний диск Aro CD-r 700 mb, 1шт.;
- оптичний диск Digitex CD-R 700 mb, 1шт.;
- оптичний диск Videx CD-RW 700 mb, 1шт.;
- оптичний диск ACME DVD-R 4,7 gb, 1шт.;
- блок персонального комп`ютера чорного кольору "HP" з пояснювальною наклейкою "serial No CZC 14760N9 Product No KK 765EA#ACB";
- флешнакопичувач у пластиці синього кольору серійний номер KF4281902;
- мобільний телефон "Lenovo" ІМЕІ НОМЕР_13 ІМЕІ НОМЕР_14 , з № НОМЕР_15 ;
- оптичні диски Digitex, 5 шт.;
- оптичні диски помаранчевого кольору, 2 шт.;
- оптичний диск Datex, 1шт.;
- оптичний диск SuperX, 1шт.;
- оптичний диск esperanza, 1шт.;
- оптичний диск Verbatim,1 шт.;
- оптичний диск Acme, 1шт.;
- оптичні диски Princo, 2 шт.;
- оптичні диски TDK, 2 шт.
Вилучені вищевказані речі відповідно до ч. 7 ст. 236 КПК України вважаються тимчасово вилученим майном.
Крім того, вищезазначені речі, відповідно до ч. 1 ст. 98 КПК України містять відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження.
Посилаючись на вищевикладене, з метою забезпечення збереження вказаних речей, які за обставинами кримінального провадження можуть бути визнаними речовими доказами, слідчий ОСОБА_3 просив накласти на нього арешт.
Розглянувши клопотання слідчого, вивчивши надані матеріали, заслухавши прокурора, суд приходить до висновку, що воно підлягає задоволенню з наступних підстав.
Відповідно до п. 1 ч. 1 ст. 170 КПК України арештом майна є тимчасове, до скасування у встановленому цим Кодексом порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існують достатні підстави вважати, що воно є предметом, засобом чи знаряддям вчинення злочину, доказом злочину, набуте злочинним шляхом, доходом від вчиненого злочину, отримане за рахунок доходів від вчиненого злочину або може бути конфісковане у підозрюваного, обвинуваченого, засудженого чи юридичної особи, до якої може бути застосовано заходи кримінально-правового характеру, або може підлягати спеціальній конфіскації щодо третіх осіб, юридичної особи або для забезпечення цивільного позову.
Завданням арешту майна є запобігання можливості його приховування, пошкодження, псування, знищення, перетворення, відчуження.
Аналіз наданих матеріалів дозволяє суду у відповідності до вимог ст. 173 КПК України зробити висновок про достатність доказів, що вказують на наявність ознак кримінальних правопорушень, передбачених законодавством США, наявність обґрунтованої підозри у вчиненні особою кримінального правопорушення та можливість використання майна як доказу у кримінальному провадженні.
За таких обставин, суд вважає, що слідчим доведено необхідність такого арешту, а також наявність ризиків, передбачених абзацом другим частини першої статті 170 КПК України.
Таким чином, існують всі передбачені Законом підстави для арешту зазначеного майна.
Керуючись ст. ст. 167-173 КПК України, слідчий суддя, -
У Х В А Л И В:
Клопотання старшого слідчого слідчого відділу Управління СБУ в Одеській області старший лейтенант юстиції ОСОБА_3 погодженого із прокурором відділу прокуратури Одеської області ОСОБА_4 , про накладення арешту на тимчасово вилучене майно - задовольнити.
Накласти арешт на тимчасово вилучені, згідно клопотання про надання міжнародної правової допомоги у справі щодо комп`ютерних злочинів (ст.ст. 371, 1030 Кодексу законів США), яке надійшло від компетентних органів Сполучених Штатів Америки, предмети, а саме:
- модем HSUPA USB Stik ІМЕІ НОМЕР_1 ;
- USB-пристрій "Bluetooth" без серійного номеру;
- банківська картка Privatbank № НОМЕР_2 ;
- банківська картка Privatbank № НОМЕР_3 ;
- кардхолдер від сім-картки на № НОМЕР_4 ;
- кардхолдер від сім-картки на № НОМЕР_5 ;
- кардхолдер від сім-картки на № НОМЕР_6 ;
- пакування від сім-картки на № НОМЕР_7 ;
- пакування від сім-картки на № НОМЕР_8 ;
- microSD на 4 Gb серійний номер 106308640QPI;
- фотоапарат "Sony" DSC-HX20V з карткою MSP на 16 гб серійний номер СUUK30SA000;
- player "COWON" 60gb серійний номер НОМЕР_9 ;
- фотоапарат "Sony" Exmor R s/n 1455746 з карткою Transcend 8 gb s/n НОМЕР_10 ;
- Ipad 32gb FCC ID: BCGA1430 IMEI НОМЕР_11 ;
- блокнот "Diary" на першій сторінці рукописний запис " ОСОБА_5 " та іншими рукописними записами;
- блокнот "Addres book" на першій сторінці відбиток печатки ТОВ "Бастіон-Трейд Груп" з рукописними записами;
- блокнот у синій обкладинці на першій сторінці рукописний запис "Мальтисофт" з іншими рукописними записами;
- ксерокопія сторінок паспорту громадянина ОСОБА_7 на 1 аркуші;
- фрагмент аркушу паперу з рукописними записами "тел. НОМЕР_12 ОСОБА_12 ";
- друкований текст у таблиці, що починається "38048-701-0545", на 1 аркуші;
- угода № 17-003 від 17.03.2010, на 3 аркушах;
- лист "DataGroup" від 28.08.2008, на 1 аркуші;
- договір № від 14.06.2007, на 1 аркуші;
- рахунок № 2008-08-8909 від 02.09.2008, на 1 аркуші;
- заява на відновлення контролю над ВМ-ідентифікатором , не заповнена, на 1 аркуші;
- аркуш паперу з рукописним надписом " ІНФОРМАЦІЯ_2 ";
- аркуш паперу з друкованим текстом, на 1 аркуші;
- друкований текст "до договору № 17-003" від 17.03.2010, на 1 аркуші;
- оптичні диски TDK-DVD-R 4,7 Gb, 8 шт.;
- оптичні диски DIGITEX DVD-R, 3 шт.;
- оптичні диски VERBATIM DVD-R 4,7gb, 5 шт.;
- оптичні диски Super x Pllus CD-R, 6 шт.;
- оптичні диски DVD+R, 4 шт.;
- оптичні дискиTitanium DVD-R 4,7 gb, 11 шт.;
- оптичний диск Sky CD-RW 700mb, 1 шт.;
- оптичний диск Digital DVD-R 4,7 gb, 1шт.;
- оптичний диск Sigma CD-R 700 mb, 1шт.;
- оптичний диск ANV CD-R 700 mb, 1шт.;
- оптичний диск Sony DVD-R 4,7 gb, 1шт.;
- оптичний диск Kaktuz CD-R 700 mb, 1шт.;
- оптичний диск двосторонній, 1 шт.;
- оптичний диск Pleo-max DVD-R 4,7 gb, 1шт.;
- оптичний диск Digitex DVD-R 4,7 gb, 1шт.;
- оптичний диск Banana digital CD-R 700 mb, 1 шт.;
- оптичні диски Verbatim CD-R 700 mb, 6 шт.;
- оптичний диск Aro CD-r 700 mb, 1шт.;
- оптичний диск Digitex CD-R 700 mb, 1шт.;
- оптичний диск Videx CD-RW 700 mb, 1шт.;
- оптичний диск ACME DVD-R 4,7 gb, 1шт.;
- блок персонального комп`ютера чорного кольору "HP" з пояснювальною наклейкою "serial No CZC 14760N9 Product No KK 765EA#ACB";
- флешнакопичувач у пластиці синього кольору серійний номер KF4281902;
- мобільний телефон "Lenovo" ІМЕІ НОМЕР_13 ІМЕІ НОМЕР_14 , з № НОМЕР_15 ;
- оптичні диски Digitex, 5 шт.;
- оптичні диски помаранчевого кольору, 2 шт.;
- оптичний диск Datex, 1шт.;
- оптичний диск SuperX, 1шт.;
- оптичний диск esperanza, 1шт.;
- оптичний диск Verbatim,1 шт.;
- оптичний диск Acme, 1шт.;
- оптичні диски Princo, 2 шт.;
- оптичні диски TDK, 2 шт.
Виконання ухвали покласти на старшого слідчого слідчого відділу Управління СБУ в Одеській області старший лейтенант юстиції ОСОБА_3 .
Ухвала може бути оскаржена безпосередньо до апеляційного суду Одеської області протягом п`яти днів з дня її оголошення.

Слідчий суддя Приморського
районного суду м. Одеси ОСОБА_1