печерський районний суд міста києва
Справа № 757/9726/20-к
УХВАЛА
ІМЕНЕМ УКРАЇНИ
17 березня 2020 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши у судовому засіданні в м. Києві клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_3 про арешт майна у кримінальному провадженні № 0000375, -

ВСТАНОВИВ:
На розгляд слідчого судді надійшло клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_3 про накладення арешту на майно підозрюваного ОСОБА_4 , а саме: кошти в сумі 158 563 швейцарських франків, які знаходяться на рахунку № НОМЕР_1 , міжнародному банківському рахунку (IBAN) № НОМЕР_2 , відкритих на його ім`я у банку «Cim Banque SA» в Женеві.

Обґрунтовуючи клопотання, слідчий зазначає, що в провадженні Головного слідчого управління Національної поліції України знаходиться кримінальне провадження № 0000375 від 10.04.2017 за ознаками кримінальних правопорушень, передбачених ч. 5 ст. 27 ч. 2 ст. 361, ч. 5 ст. 27 ч. 4 ст. 190, ч. 3 ст. 209 КК України.

До Генеральної прокуратури України від компетентних органів Федеративної Республіки Німеччина відповідно до Європейської конвенції про взаємну допомогу у кримінальних справах 1959 року та на підставі принципу взаємності надійшло клопотання про перейняття кримінального провадження стосовно громадянина України ОСОБА_4 .

В ході досудового розслідування встановлено, що ОСОБА_4 у 2006 році, точну дату та обставини досудовим розслідуванням не встановлено, діючи за попередньою змовою з невстановленими особами, створили мережу, яка в Інтрнеті отримала назву Avalanche, інтернет-інфраструктуру абузостійкого хостингу, що охоплювала складну всесвітню мережу серверів. Ця мережа контролювалася ОСОБА_4 та іншими невстановленими особами. Мережу Avalanche було розроблено з метою забезпечення кіберзлочинців безпечною інфраструктурою доменів, через яку можна розміщувати та розповсюджувати різні типи шкідливого програмного забезпечення, перенаправляти трафік, що надходить з уражених комп`ютерів, і здійснювати махінації з відмивання грошей. Абузостійкість хостингу передбачала, що скарги про порушення роботи, пов`язані зі шкідливою або злочинною діяльністю в мережі, надходитимуть до адміністраторів мережі Avalanche, у томі числі ОСОБА_4 , які, на відміну від законних хостинг-провайдерів, ігноруватимуть скарги і дозволятимуть шкідливим програмам продовжувати роботу в мережі.

Так, мережа Avalanche складалася з двох рівнів проксі-серверів, які перенаправляють комунікацію різного шкідливого програмного забезпечення на власну серверну частину, яка є третім рівнем мережі. Використання кількох рівнів проксі-серверів сприяло приховуванню незаконних дій кіберзлочинців, а також ідентифікації відповідних внутрішніх серверів. Крім цього, задля створення додаткового рівня захисту було розроблено складну технологію DoubleFastFlux, яка призначена для приховування адміністраторів і користувачів системи від правоохоронних органів.

Зокрема, DoubleFastFlux це технологія DNS, яку використовують керівники ботнету, щоб приховувати місцезнаходження веб-серверів, які використовуються для фішингу та DoS-атак.

Такими чином, інфіковані шкідливим програмним забезпеченням системи викликають різні домени, імплементовані в шкідливому програмному забезпеченні, з метою зв`язатися із сервером керування. Активні домени керування зв`язані з кількома ІР-адресами. Коли певний домен запитується кілька разів, видаються різні ІР-адреси у змінній послідовності. Таким чином, на кожний активний домен керування шкідливе програмне забезпечення, яке використовується, має у своєму розпорядженні кілька ІР-адрес для комунікації, що надає надійний захист від викриття їх правоохоронними органами.

Крім того, в ході розслідування встановлено, що проксі-сервери першого рівня це виключно скомпрометовані системи або дешеві варіанти веб-хостингу. Доступ до скомпрометованих систем відбувається переважно шляхом так званих атак методом «грубої сили» (автоматизованого перебирання можливих паролів). Коли до цільової системи отримувався доступ, там виконувався інсталяційний скрипт підготовлена ОСОБА_4 послідовність команд. Цей скрипт містить, зокрема, службу веб-сервера NGINX, яка забезпечує оптимальний розподіл навантаження та переадресацію даних. Після цього адаптується конфігурації серверної служби і служба перезапускається.

В подальшому проксі-сервери першого рівня перенаправляють вхідний потік даних, не змінюючи його вміст, на сервер другого рівня. Однак у заголовку httpдодається ІР-адреса вихідної системи. Вхідний ІНФОРМАЦІЯ_1 -трафік час від часу перенаправляється без шифрування. Файли журналу записуються у віртуальний файл пристрою, який одразу ж видаляє будь-які дані.

Сервери другого рівня орендувались із використанням підроблених персональних даних або шляхом неправомірного використання справжніх персональних даних. Тут має місце конфігурація, подібна до серверів першого рівня. Різниця порівняно з нижнім рівнем полягає в тому, що потік даних, системно згрупований за кампаніями, перенаправляється на спеціально призначений внутрішній сервер. Тут файли журналу також записуються у віртуальний файл пристрою, щоб за необхідності приховати доступ адміністраторів. Крім того, у системі другого рівня інстальовано вже зашифровані контейнери, що містять принаймні конфігурацію служби NGINX.

Також у мережі Avalanche, створеній ОСОБА_4 та іншими невстановленими особами, існували сервери третього рівня, які мали систему FreeBSD, які також орендувалися з використанням підроблених персональних даних. На них, як і на серверах другого рівня, інсталюється зашифрований контейнер, а також служба веб-сервера NGINX. Ці сервери виконували роль внутрішнього сервера для одного чи двох сімейств шкідливого програмного забезпечення. У базах даних, що зберігалися на них, містилися також інфіковані системи (потерпілі) та/або доступні дропи (фінансові агенти).

Окрім серверів трьох рівнів, до структури було додано також так звані сервери керування. Щодо цих центральних систем керування можна зробити висновок, що на них всі конфігурації та файли, які стосуються до справи, зберігалися в зашифрованому контейнері, які раз на півроку постійно замінювалися.

Також встановлено, що інфраструктура Avalanche поділялася на дві структурні частини. Структурна частина АV1 відповідала виключно за адміністрування та розповсюдження різних типів шкідливого програмного забезпечення. Структурна частина АV2 відповідала за адміністрування кампаній фінансових агентів, які використовувалися для переведення різними способами в готівку злочинних грошових коштів, отриманих за допомогою різних типів шкідливого програмного забезпечення.

Розуміючи, що створена мережа є безпечною для кіберзлочинців інфраструктурою, яка ігнорує скарги про порушення норм роботи, через яку кіберзлочинці розповсюджували різні типи шкідливого програмного забезпечення, реалізовуючи свій злочинний умисел з отримання прибутку, ОСОБА_4 рекламував на різних підпільних онлайн-форумах, таких як Mazafaka, Directconnection, які є популярними серед кіберзлочинців, свої послуги, а саме:

- реєстрацію шкідливих доменів, пов`язаних зі шкідливими програмами та операціями із залучення дропів;

- розміщення від імені кіберзлочинців доменів, що містять шкідливі програми, які використовуються для зараження комп`ютерів потерпілих осіб;

- перенаправлення/проксування трафіку, що надходить від комп`ютерів потерпілих осіб і проходить через рівні серверів Avalanche і зрештою потрапляє до внутрішніх серверів, де стає доступним для кіберзлочинців, які здійснюють злочинні махінації.

З метою конспірації злочинної діяльності ОСОБА_4 за попередньою змовою з невстановленими особами здійснював спілкування зі своїми клієнтами кіберзлочинцями, які застосовували шкідливі програми та здійснювали операції із залучення «дропів», що розміщувалися в мережі Avalanche, через приватний сервер служби Jabber, який був захищений системою комунікацій з можливістю шифрування, на якому також пропонували послуги абузостійкого хостингу, роз`яснюючи умови, розмір і способи оплати.

Таким чином, створена ОСОБА_4 за попередньою з іншими особами мережа Avalanche надавала кіберзлочинцям засоби вчинення злочинів, що полягало у розповсюдженні різних типів шкідливого програмного забезпечення, шахрайстві та легалізації (відмивання) доходів, одержаних злочинних шляхом.

Так, ОСОБА_4 у період з 2012 року по 30.11.2016 за невстановлених обставин надав невстановленим особам інфраструктуру, через яку кіберзлочинці розміщували та розповсюджували різні типи шкідливого програмного забезпечення, серед яких ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , Tinba, Rovnix та GozNym, за допомогою яких вчинялися дії з проникнення до електронно-обчислювальних машин (комп`ютерів), їх систем. Після інфікування комп`ютера однією із цих шкідливих програм кіберзлочинці отримували ідентифікаційні дані потерпілого (ім`я користувача та пароль), які потрібні для того, щоб увійти до банківського онлайн-рахунку потерпілого, а викрадені ідентифікаційні дані потім використовувалися для того, щоб шахрайським шляхом заволодіти грошовими коштами.

Відповідно до інформації компетентних органів Федеративної Республіки Німеччина та Сполучених Штатів Америки, від несанкціонованого втручання в роботу електронно-обчислювальних машин, що призвело до витоку інформації, постраждали десятки тисяч фізичних та юридичних осіб.

Крім цього, ОСОБА_4 , продовжуючи свої злочинні дії, з метою отримання прибутку в період з лютого по квітень 2016 року, перебуваючи у м. Полтаві забезпечив клієнтів мережі Avalanche, таких як ОСОБА_9 (обліковий запис Jabber - none_1), ОСОБА_10 (обліковий запис Jabber - phant0m), які перебували на території Республіки Грузія, а також невстановлену особу під псевдонімом ОСОБА_11 , який перебував на території Республіки Болгарія та був виконавцем, засобами вчинення злочину у вигляді надання доменів інфраструктури Avalanche, на яких розміщувалося та розповсюджувалося шкідливе програмне забезпечення GozNym, яке ці особи використали для заволодіння майном чотирьох юридичних осіб, які зареєстровані на території Сполучених Штатів Америки, шляхом втручання в роботу електронних машин та використання шкідливого програмного забезпечення GozNym, шляхом шахрайства заволоділи грошовими коштами:

- компанії Protech Asphalt на суму 121 132 долара США, що за офіційним курсом гривні до іноземних валют, встановлених Національним банком України на 18.04.2016 становить 3 234 224, 4грн., що відповідно в 600 і більше разів перевищує неоподатковуваний мінімум доходів громадян, чим завдали потерпілому збитків в особливо великих розмірах;

- грошовими коштами компанії Barnebei&Kabat в сумі 76178,12 доларів США, що за офіційним курсом гривні до іноземних валют, встановлених Національним банком України на 25.02.2016, становить 2 015673,5 грн., що відповідно в 600 і більше разів перевищує неоподатковуваний мінімум доходів громадян, чим завдали потерпілому збитків в особливо великих розмірах;

- грошовими коштами компанії «Біла часовня» в Об`єднаній методистській церкві в сумі 400 000 доларів США, що за офіційним курсом гривні до іноземних валют, встановлених Національним банком України на 22.02.2016, становить 10 740 000 грн., що відповідно в 600 і більше разів перевищує неоподатковуваний мінімум доходів громадян, чим завдали потерпілому збитків в особливо великих розмірах;

- грошовими коштами компанії SEASPAR у сумі 200 000 доларів США, що за офіційним курсом гривні до іноземних валют, встановлених Національним банком України на 25.03.2016, становить 5 250 000 грн., що відповідно в 600 і більше разів перевищує неоподатковуваний мінімум доходів громадян, чим завдали потерпілому збитки в особливо великих розмірах.

Крім того, ОСОБА_4 та інші невстановлені особи, які причетні до створення та діяльності мережі Avalanche, використовували грошовий рахунок Z51 системи Webmoney.

Відповідно до установлених даних власником цього рахунку є ОСОБА_12 .

Також встановлено, що за період з 06.01.2015 по 30.11.2016 на цей рахунок надходили грошові кошти від 200-700 доларів США на загальну суму 334 510, 28 доларів США, що відповідає розміру плати за використання інфраструктури Avalanche.

Слідчий вказує, що грошові кошти з рахунку Z51 перераховувалися на рахунок НОМЕР_3 , власником якого є ОСОБА_13 .

В ході огляду ноутбука ОСОБА_4 , який було вилучено під час проведення обшуку його домоволодіння, виявлено, що у ньому зберігалися копії паспортів ОСОБА_14 та ОСОБА_15 , а також дані журналу ОСОБА_16 .

В такий спосіб ОСОБА_4 легалізовував одержані від незаконної злочинної діяльності грошові кошти на загальну суму 334 510, 28 доларів США шляхом вчинення з ними фінансових операцій з використанням цих рахунків системи Webmoney, в особливо великих розмірах.

Прокуратурою кантону ОСОБА_17 у страві щодо ОСОБА_18 накладено арешт на активи, які знаходяться на рахунку № НОМЕР_1 , міжнародний банківський рахунок (IBAN) № НОМЕР_2 у банку «Cim Banque SA» в Женеві на суму 158 563 швейцарських франків, які відповідно до наявних в матеріалах досудового розслідування здобутих доказів є такими, що набуті кримінально-протиправним шляхом.

Метою арешту майна є збереження речових доказів та конфіскації майна.

У зв`язку з викладеним слідчий вважав наявними підстави для арешту майна.

На підставі ч. 2 ст. 172 КПК України розгляд клопотання здійснено без повідомлення власника майна, оскільки це необхідно з метою забезпечення арешту майна.

Слідчий в кримінальному провадженні ОСОБА_19 в судове засідання не з`явилась, направила на адресу суду заяву про розгляд справи за її відсутності, вимоги клопотання підтримала повністю.

На підставі досліджених матеріалів слідчий суддя надходить до наступних висновків.

Головним слідчим управлінням Національної поліції України здійснюється досудове розслідування у кримінальному провадженні № 0000375 від 10.04.2017 за ознаками кримінальних правопорушень, передбачених ч. 5 ст. 27 ч. 2 ст. 361, ч. 5 ст. 27 ч. 4 ст. 190, ч. 3 ст. 209 КК України.

Відповідно до ч.1 ст.170 КПК України арештом майна є тимчасове, до скасування у встановленому цим Кодексом порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існує сукупність підстав чи розумних підозр вважати, що воно є доказом злочину, підлягає спеціальній конфіскації у підозрюваного, обвинуваченого, засудженого, третіх осіб, конфіскації у юридичної особи, для забезпечення цивільного позову, стягнення з юридичної особи отриманої неправомірної вигоди, можливої конфіскації майна. Арешт майна скасовується у встановленому цим Кодексом порядку.

Частиною 2 ст. 170 КПК України визначено, що арешт майна допускається з метою забезпечення збереження речових доказів; спеціальної конфіскації; конфіскації майна як виду покарання або заходу кримінально-правового характеру щодо юридичної особи; відшкодування шкоди, завданої внаслідок кримінального правопорушення (цивільний позов), чи стягнення з юридичної особи отриманої неправомірної вигоди.

Відповідно ч. 3 ст. 170 КПК України, у випадку, передбаченому пунктом 1 частини другої цієї статті, арешт накладається на майно будь-якої фізичної або юридичної особи за наявності достатніх підстав вважати, що воно відповідає критеріям, зазначеним у статті 98 цього Кодексу.

Статтею 98 КПК України, визначено, що речовими доказами є матеріальні об`єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, в тому числі предмети, що були об`єктом кримінально протиправних дій, гроші, цінності та інші речі, набуті кримінально протиправним шляхом або отримані юридичною особою внаслідок вчинення кримінального правопорушення.

ОСОБА_4 є підозрюваним у вчиненні злочинів, передбачених ч. 5 ст. 27, ч. 2 ст. 361, ч.5 ст. 27, ч. 4 ст. 190, ч. 3 ст. 209 КК України.

Санкція ч. 4 ст. 190 КК України передбачає покарання у вигляді позбавлення волі на строк від 5 до 12 років, з додатковим обов`язковим покаранням у вигляді конфіскації майна.

Санкція ч. 3 ст. 209 КК України передбачає покарання у вигляді позбавлення волі на строк від 8 до 15 років, з додатковим обов`язковим покаранням у вигляді конфіскації майна

Постановою слідчого слідчої групи Головного слідчого управління Національної поліції України ОСОБА_19 від 20.02.2020 кошти в сумі 158 563 швейцарських франків, які знаходяться на рахунку № НОМЕР_1 , міжнародному банківському рахунку (IBAN) № НОМЕР_2 , відкритих на ім`я ОСОБА_4 у банку «Cim Banque SA» в Женеві визнані речовими доказами у кримінальному провадженні № 0000375.

Відповідно до ч. 10 ст. 170 КПК України арешт може бути накладений у встановленому цим Кодексом порядку на рухоме чи нерухоме майно, гроші у будь-якій валюті готівкою або у безготівковій формі, в тому числі кошти та цінності, що знаходяться на банківських рахунках чи на зберіганні у банках або інших фінансових установах, видаткові операції, цінні папери, майнові, корпоративні права, щодо яких ухвалою чи рішенням слідчого судді, суду визначено необхідність арешту майна.

Враховуючи вищевикладене, те, що є достатні підстави вважати, що майно, на яке просить накласти арешт слідчий, отримане внаслідок вчинення кримінального правопорушення, слідчий суддя вважає, що з метою збереження речових доказів (грошей, набутих кримінально протиправним шляхом), забезпечення можливої конфіскації майна, наявні підстави для накладення арешту на майно, оскільки слідчим доведено, що у разі незастосування такого заходу забезпечення існують ризики приховування, зникнення цього майна.

Також слідчий суддя вважає, що в даному випадку таке обмеження права власності є розумним та співмірним завданням кримінального провадження.

На підставі викладеного, керуючись ст. ст. 170-173, 309 КПК України, слідчий суддя -

УХВАЛИВ:
Клопотання задовольнити.

Накласти у кримінальному провадженні № 0000375 арешт на кошти в сумі 158 563 швейцарських франків, які знаходяться на рахунку № НОМЕР_1 , міжнародному банківському рахунку (IBAN) № НОМЕР_2 , відкритих на ім`я ОСОБА_4 у банку «Cim Banque SA» в Женеві.

Про накладення арешту повідомити заінтересованих осіб шляхом направлення копії ухвали слідчого судді.

Підозрюваний, обвинувачений, їх захисник, законний представник, інший власник або володілець майна, представник юридичної особи, щодо якої здійснюється провадження, які не були присутні при розгляді питання про арешт майна, мають право заявити клопотання про скасування арешту майна повністю або частково. Таке клопотання під час досудового розслідування розглядається слідчим суддею, а під час судового провадження - судом.

Ухвала підлягає негайному виконанню слідчим, прокурором.

Ухвала слідчого судді може бути оскаржена протягом п`яти днів з дня її оголошення безпосередньо до суду апеляційної інстанції.

Слідчий суддя ОСОБА_1