Справа №127/101/21
Провадження №1-кс/127/24/21
УХВАЛА
ІМЕНЕМ УКРАЇНИ
11 січня 2021 року м. Вінниця

Вінницький міський суд Вінницької області
в складі:
слідчого судді ОСОБА_1 ,
при секретарі ОСОБА_2 ,
розглянувши клопотання слідчого Вінницького відділу поліції Головного управління Національної поліції у Вінницькій області ОСОБА_3 про арешт майна, -

ВСТАНОВИВ:

Слідчий Вінницького відділу поліції Головного управління Національної поліції у Вінницькій області лейтенант поліції ОСОБА_3 звернувся до суду з клопотанням про арешт майна, мотивуючи свої вимоги тим, що проводиться досудове розслідування кримінального провадження, внесеного до Єдиного реєстру досудових розслідувань за № 0002615 від 04.12.2019 року, за ознаками кримінального правопорушення, передбаченого ч. 2, ст. 361 КК України.

04.12.2019, до Вінницького ВП ГУНП у Вінницькій області надійшли матеріали ВПК у Вінницькій області Подільського УПК ДКП НП України по факту здійснення втручання в роботу електронно-обчислювальних машин, автоматизованих систем та комп`ютерних мереж, з використанням шкідливого програмного забезпечення, за попередньою змовою групою осіб.

Так, з метою встановлення осіб, які ймовірно причетні до вчинення даного правопорушення було вжито комплекс заходів оперативного-ініціативного пошуку. За їх результатами встановлено, що громадянин ОСОБА_4 , ІНФОРМАЦІЯ_1 проживаючий та зареєстрований за адресою АДРЕСА_1 , створив шкідливе програмне забезпечення «Godzilla Loader», за допомогою якого отримує особисті дані, реквізити та кодів захисту банківських карток, та іншу конференційну інформацію користувачів мережі Інтернет, що призводить до витоку інформації яка обробляється електронно-обчислювальними машинами.

08.01.2020, під час виконання доручення, працівниками ВПК у Вінницькій області ДКП НП України, було встановлено, що гр. ОСОБА_4 , ІНФОРМАЦІЯ_1 який користується абонентським номером НОМЕР_1 під який разеєтровано профіль у додатку призначеному для миттєвого обміну повідомленнями «TELEGRAM» з використанням псевдоміму « ОСОБА_5 » за своїм постійним місцем проживання, а саме: АДРЕСА_1 , за допомогою комп`ютерної техніки здійснює вихід до глобальної мережі Інтернет, через Інтрнет провайдера ФОП « ОСОБА_6 ».

Проведеним оглядом встановлено, що на Інтернет-форумі тіньової тематики, а саме «BHF.IO» користувач з псевдонімом ОСОБА_7 , ІНФОРМАЦІЯ_2 за URL посиланням: ІНФОРМАЦІЯ_3 , створив публікацію з назвою «[Imap] ІНФОРМАЦІЯ_4 », в якій описується принци роботи та інструкція з використання програмного забезпечення «MailsBrute», а також наведено приклад результатів несанкціонованого втручання до різноманітних поштових сервісів на предмет наявності системних повідомлень від банківських установ та організацій. Також, в даній публікацій користувачем « ОСОБА_7 », було надано URL посилання для завантаження даного програмного забезпечення, чим здійснено його розповсюдження для загального доступу усім користувачам Інтернет - форуму тіньової тематики - « ІНФОРМАЦІЯ_3 ». Таким чином користувач « ОСОБА_7 » розмістив посилання для завантаження програмного забезпечення « ОСОБА_8 », а саме: ІНФОРМАЦІЯ_5 ; http://rgho.st/78tYH6BV8 та у разі видалення даних файлів за попередніми посиланнями, додатково створив гіпертекстове посилання в текст для прямого завантаження програмного забезпечення з хмарного сховища, шляхом натискання на словосполучення - « ІНФОРМАЦІЯ_6 ».

При переході за посиланням ІНФОРМАЦІЯ_5 , завантажується сторінка у вікні браузера, на якій зазначено файл з назвою « ІНФОРМАЦІЯ_7 » з контрольною хеш - сумою «MD544ea179d9240343c9beee8,SHA1 548d1d5a42f2fcd788edf7f214f2d2», який наданий час видалений, але міститься системна інформація про те, що він був успішно завантажений невідомими користувачами мережі Інтернет «508» разів.
При переході за посиланням ІНФОРМАЦІЯ_8 , завантажується сторінка у вікні браузера на якій зазначено файл з назвою « ІНФОРМАЦІЯ_9 (3,4 МБ) з контрольною сумою «MD5 e82482bdf52f26eb010d00,SHA18ddf891d5d59e30d7072eced50818c2ad4ebd1a4», який наданий час видалений, але міститься системна інформація про те, що він був успішно завантажений невідомими користувачами мережі Інтернет «1074» разів.

При натисканні правою кнопкою миші на гіпертекстове посилання з словосполученням « ОСОБА_9 », на головному екрані з`явилось контекстне меню в якому було обрано «Открыть в новой вкладке». Після чого у веб браузері « ОСОБА_10 », відбулось завантаження URL посилання: ІНФОРМАЦІЯ_6 та на головному екрані з`явилось окреме вікно для завантаження файлу « ІНФОРМАЦІЯ_6 » Так, з метою забезпечення подальшого збереження даного файлу, було обрано шлях для його завантаження, на робочому комп`ютері Орірlех Dеll 3070 МFF: процесор Іпtеl Соrе i3-9100Т: частота З,1 GНz ядер 4: оперативна пам`ять 8Гб типу DDR4: блок живлення 65Вт; операційна система Місгоsоft Windows 10 Ргоfеssіопаl 64-bіt та антивірусне програмне забезпечення ЕSЕТ Еndроіпt Security. Монітор Dеll 24 Е2418НN 3H інв. номер , а саме: C:/_88та натиснуто «Сохранить».

Після завантаження файлу «jarfix.exe» на робочому столі з`явився файл з розширенням «.exe» з назвою «jarfix.exe». З метою його подальшої ідентифікації було здійснено завантаження його системних параметрів та обчислено контрольну хеш-суму. За результатами вказаних дій було встановлено наступні ідентифікуючі дані:

Ім`я: jarfix.exe

Розмір: 73482 байтов (71 KiB)

Хеш-сума по типам шифрування:

CRC32: 3E55C759

CRC64: 87D1CB1B00F1F35E

SHA256: 3A00C5B808954E9DCA76418506EACEC9CB1CB0FD844318A896EBAE787F5EAAE2

SHA1: A963F573F3FE0422B867DABAD52BD7D345FF4D49

BLAKE2sp: 99C87EC240E08D6CA43D6CA846C151470DC38C043764BD5109FE7C (скріншот №10).

З метою перевірки файлу «jarfix.exe» щодо перевірки останнього на предмет ідентифікації антивірусними програмним забезпеченням було здійснено завантаження безкоштовного Інтернет сервісу, який здійснює аналіз підозрілих файлів і посилань на предмет виявлення вірусів, хробаків, троянів і всіляких шкідливих програм з назвою «VirusTotal» за посиланням « ІНФОРМАЦІЯ_10 ». В подальшому для проведення дослідження Інтернет сервісом «VirusTotal», було здійснено завантаження файл «jarfix.exe» з шляхом C:/_88/.exe та здійснюємо перевірку (скріншот №11-12). В результаті виконаних дій, на головному екрані відбулось завантаження результатів перевірки даного файлу, вище описаним Інтернет сервісом, а саме:

компанією, що спеціалізується на особливостях кібербезпеки з назвою «Cybereason» даний файл ідентифіковано, як шкідливий з детльним описом.

Деталі:

MD5 - dd9f1cadb75365e4646a814e8d022010

SHA-1 - a963f573f3fe0422b867dabad52bd7d345ff4d49

SHA-256 - 3a00c5b808954e9dca76418506eacec9cb1cb0fd844318a896ebae787f5eaae2

Vhash - 074056655d1c0510a043z8003a7z47z62z3efz

Authentihash - 2b76b0ed3ea11b4cd2ed22da863204c192a38c3d91d8a5941edfbe4c6dd2fe65

Imphash - b76363e9cb88bf9390860da8e50999d2

Rich PE header hash - b36e72aa3456afc28bc0201896d9ce9f

SSDEEP

1536:EKJAES3bS2L6KbuVfmMk0DCwcOmwzYPdCHQw8TKw72lBN6dimW:3J2S2L6KbqDCwcOuPUSWu2lBN6fW

File type - Win32 EXE

Magic - PE32 executable for MS Windows (GUI) Intel 80386 32-bit

File size 71.76 KB (73482 bytes)

F-PROT packer NSIS

Під час досудового розслідування встановлено, що зловмисниками у своїй злочинній діяльності використовується абонентські номери мобільних телефонів оператору стільникового зв`язку ПрАТ «Київстар».

ОСОБА_4 зареєстрований та проживає за вище вказаною адресою в частині приватного одноповерхового будинку. Поряд з ним є гаражне приміщення, господарські будівлі та земельна ділянка. Домогосподарство з боку вулиці обнесене парканом. Дана нерухомість на правах власності належить його матері.

Також, достовірно відомо, що гр. ОСОБА_4 , у своїй протиправній діяльності використовують носії електронної інформації (флеш-карти різного формату, USB-носії, носії на жорстких магнітних дисках (HDD), комп`ютерів, планшети, ноутбуків, мобільних телефонів тощо), на який розміщується шкідливе програмне забезпечення (далі - ШПЗ), незаконно отримана інформація з обмеженим доступом, яка зберігається в електронно - обчислювальних машинах (комп`ютерах), автоматизованих системах, комп`ютерних мережах або на носіях такої інформації, листування в додатках та веб - ресурсах призначених для миттєвого обміну повідомленнями, дані для авторизації на хмарних сховищах де також розміщення незаконно здобута інформація, а також пристрої та прилади, які забезпечують доступ до локальної мережі всесвітньої інформаційної системи загального доступу Інтернет, у тому числі призначених для з`єднання декількох вузлів комп`ютерної мережі в умовах одного чи декількох сегментів мережі.

В ході проведення обшуку 30.12.2020 року, у приміщення житлового будинку АДРЕСА_1 , було виявлено та вилучено жорсткий диск Western Digital, із серійним номером WMART0072063 та жорсткий диск Segate, із серійним номером 6PT0A4S2, які були поміщені до спеціального пакету Національної поліції України SUD 2077324.

Вказані речі мають важливе значення для всебічного, повного і неупередженого дослідження усіх обставин кримінального провадження, за їх допомогою можна встановити наявність або відсутність обставин, які підлягають доказуванню у кримінальному провадженні.
30.12.2020 слідчим винесено постанову про визнання вищевказаних документів - речовими доказами у кримінальному провадженні № 0002615, просив задовольнити клопотання.
В судове засідання слідчий не з`явився, однак останнім було подано заяву про розгляд клопотання без його участі. Вимоги клопотання підтримав за обставин, викладених у ньому.
Суд, перевіривши клопотання, дослідивши докази по даних матеріалах, дійшов висновку, що клопотання підлягає задоволенню, оскільки вилучені речі мають істотне значення для кримінального провадження, так як безпосередньо містять сліди злочину та можуть бути використані під час проведення судових експертиз, інших слідчих дій для з`ясування дійсних обставин події.

Так, згідно ч. 1 ст. 170 КПК України арештом майна є тимчасове, до скасування у встановленому КПК України порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існують достатні підстави вважати, що воно є предметом, засобом чи знаряддям вчинення злочину, доказом злочину, набуте злочинним шляхом, доходом від вчиненого злочину, отримане за рахунок доходів від вчиненого злочину або може бути конфісковане у підозрюваного, обвинуваченого, засудженого чи юридичної особи, до якої може бути застосовано заходи кримінально-правового характеру, або може підлягати спеціальній конфіскації щодо третіх осіб, юридичної особи або для забезпечення цивільного позову. Арешт майна скасовується у встановленому КПК України порядку. Завданням арешту майна є запобігання можливості його приховування, пошкодження, псування, знищення, перетворення, відчуження.
Відповідно до ч. 6 ст. 170 КПК України арешт може бути накладений у встановленому цим Кодексом порядку на рухоме чи нерухоме майно, гроші у будь-якій валюті готівкою або у безготівковій формі, в тому числі кошти та цінності, що знаходяться на банківських рахунках чи на зберіганні у банках або інших фінансових установах, видаткові операції, цінні папери, майнові, корпоративні права, які перебувають у власності або володінні, користуванні, розпорядженні підозрюваного, обвинуваченого, засудженого, третіх осіб, щодо яких ухвалою чи рішенням слідчого судді, суду визначено необхідність арешту майна. Не може бути арештовано майно, якщо воно перебуває у власності добросовісного набувача.
В силу ст. 171 КПК України з клопотанням про арешт майна до слідчого судді, суду має право звернутися прокурор, слідчий за погодженням з прокурором, а з метою забезпечення цивільного позову також цивільний позивач.
Таким чином, з метою з`ясування дійсних обставин події кримінального правопорушення, а також з метою унеможливлення подальшого відчуження майна на час досудового розслідування та забезпечення його схоронності, слідчий суддя дійшов висновку, що клопотання слідчого про накладення арешту на вищевказане майно, підлягає задоволенню.

На підставі викладеного та керуючись ст.ст. 131,132, 170,171 КПК України, суд -

ПОСТАНОВИВ:

Клопотання слідчого Вінницького відділу поліції Головного управління Національної поліції у Вінницькій області ОСОБА_3 - задовольнити.
Накласти арештна майно, яке вилучене в ході проведення обшуку 30.12.2020 року, у приміщення житлового будинку АДРЕСА_1 , було виявлено та вилучено жорсткий диск Western Digital, із серійним номером WMART0072063 та жорсткий диск Segate, із серійним номером 6PT0A4S2, які були поміщені до спеціального пакету Національної поліції України SUD 2077324.

Виконання та контроль за виконанням ухвали суду покласти на слідчого Вінницького відділу поліції Головного управління Національної поліції у Вінницькій області ОСОБА_3 .

Зобов`язати слідчого повідомити зацікавлених осіб про накладення арешту на зазначене майно.
На ухвалу судді може бути подана апеляція протягом п`яти діб з дня її винесення до Вінницького апеляційного суду.

Слідчий суддя