ЖОВТНЕВИЙ РАЙОННИЙ СУД м. ДНІПРОПЕТРОВСЬКА
Справа № 201/9695/21
Провадження № 1-кс/201/2914/2021
УХВАЛА
ІМЕНЕМ УКРАЇНИ
27 вересня 2021 року м. Дніпро

Слідчий суддя Жовтневого районного суду м. Дніпропетровська ОСОБА_1 , з секретарем судового засідання ОСОБА_2 , розглянувши клопотання слідчого СВ ВП №5 ДРУП ГУНП в Дніпропетровській області ОСОБА_3 , погодженого з прокурором Правобережної окружної прокуратури міста Дніпра ОСОБА_4 , про здійснення тимчасового доступу до документів,

ВСТАНОВИВ:

Слідчий, за погодженням з прокурором, звернувся з клопотанням про дозвіл здійснення тимчасового доступу до документів.

В обґрунтування заявленого клопотання слідчий посилався на те, що 28 березня 2019 р. під керівництвом прокурора відділу прокуратури округу Роттердам, підрозділ боротьби з компютерними злочинами Служби регіонального кримінального розшуку розпочато кримінальне розслідування по справі № KRJ-U- за заявою, поданою нідерландською компанією в зв`язку з зараженням вірусом-вимагачем (ransomware) 12 березня 2019 р.

За даною заявою проведено розслідування, спрямоване на ряд серверів, які по всій очевидностi були причетні до даної атаці. В ході цього розслідування було встановлено що засновані і розташовані в Нідерландах компанії заражені програмою-вимагачем.

В ході подальшого розслідування за заявою і в зв`язку із зараженням систем iнших розташованих в Нідерландах компаній, було встановлено, що контролери доменів внутрішньої мережі ряду уражених компаній встановлювали вихідний зв`язок із зовнішнім (для цих компаній) (і невідомими) адресою IP 45. 227. 255.117. Форма шкідливої програми, яка кодує файли або замикає дисплей, що супроводжується повідомленням, що дисплей/файли стануть знову доступними лише після оплати викупу.

З 29 березня 2019 р. комунікація, що здійснюється через цей сервер, з дозволу прокурора, записувалася. З розслідування обміну даними цієї адреси IP слід, що цей сервер користувався сертифікатом, що належать до ПЗ « ІНФОРМАЦІЯ_1 ». Це ПЗ розроблено для тестування безпеки комп`ютерних систем і, в зв`язку з цим, може бути також використано для вчинення перепон для неправомірного доступу до комп`ютерних систем.

Цьому ІНФОРМАЦІЯ_2 ) також провів розслідування таким чином виконуючи покладену на нього в силу закону задачу. В ході розслідування було встановлено, що підозрюваний (і) має (-ють) мережею, що складається з командних і контрольних серверів (С2), велика частина яких розташована в Нідерландах, Франції, Канаді та Литві. До цього часу в 71 країнах від цього вірусу вимагача постраждало 1 800 компаній. Можна припустити, що підозрюваний-(1) має мають доступ до 40 000 апаратів, встановлених в компаніях, і що за минулий рік «злом» був здійснений на 18 000 компаніях. Згідно з виводами нідерландської Групи швидкого реагування на порушення комп`ютерної безпеки ( ІНФОРМАЦІЯ_3 ( ІНФОРМАЦІЯ_4 ), збиток оцінюється на суму 22 мільярдів американських доларів в рік. У вигляді викупу підозрюваний-(і) отримав/отримали викуп на суму, принаймні, 2 000 BTC (біткоінов). Підозрюваний-(ї) спрямовує (-ють) своi атаки як на приватні компанії, так і на державні установи.

Виходячи з аналізу даних з вищевказаного перехоплення IP, наступних йому оперативно-розшукових заходів та інформації, отриманої в ході міжнародного обміну, признанi потерпiлi в Нідерландах і за її межами. Цю інформацію ми довели до відома значної кількості потерпілих, завдяки чому вони змогли прийняти (своєчасні) заходи. В результаті вірус вимагач проявив себе не у всіх цих потерпілих.

Слідча група прийняла заяву у ряду нідерландських потерпілих, а саме - компанії ІНФОРМАЦІЯ_5 , розташованої в АДРЕСА_1 ND Pernis-Rotterdam (Протокол № .AWEVEH79);

- ІНФОРМАЦІЯ_6 , розташованого в Нідерландах за адресою Hanzeweg 8, 7241 CR Lochem (Протокол № PL0600-);

- Компанії ІНФОРМАЦІЯ_7 , розташованої в Нідерландах, адреса Wilhelminakade 1, 3072 AP Rotterdam (Протокол № .AKOENA56);

- ІНФОРМАЦІЯ_8 , розташованої в Нідерландах, адреса Akkermansbeekweg 12, 7061 ZA Terborg (Протокол № RTRAA19100); - Компанії Altran Netherlands, розташованої в АДРЕСА_2 (Протокол № PL2000-);

-Компанії ІНФОРМАЦІЯ_9 , розташованої в Нідерландах, адреса Industrieweg Oost 6,6661 NE Elst (Протокол № PL0600-);

Компанії ІНФОРМАЦІЯ_10 , розташованої в АДРЕСА_3 (протокол № LERDC19005-227 ).

За результатами дослідження перехопленого інтернет-трафіку сервера з адресою IP 45.227.255, 117 і копії носіїв даних цього сервера слідує, що особи, які керують цим сервером здійснюють вхід в систему за допомогою т. зв. протоколу віддаленого робочого стола (Remote Desktop Protocol' (RDP). Цi cесії зв`язку були ініційовані з адрес IP НОМЕР_1 .

За результатами розслідування, спрямованого на ці адреси IP слідує, що вони використаються провайдером послуг ІНФОРМАЦІЯ_11 . Цей провайдер забезпечує можливість обвiду трафіку через адресу IP НОМЕР_2 (Україна) та 176 107 177.188 (Україна). Форма електронних грошей, а також назва загальнодоступної програми, розробленої для можливості використання цих грошей. Віртуальна приватна мережа ( ІНФОРМАЦІЯ_12 (VPN) с ізольованим закодованої зв`язком між апаратом і певним сервером в мережі Інтернет. Ця мережа може застосовуватися для безпечного доступу до компанії або інтернету з мережі, що не користується довірою. Також послуги VPN можуть використовуватися для приховування походження адреси IP користувача.

Коли певна особа здійснює з`єднання, при якому це пов`язано з вихідною адресою 91.203.5.208 (Україна), інтернет-трафiк спочатку проходить через адресу IP 91.203.5.207 (Україна).

Коли певна особа здійснює з`єднання, при якому вихідною адресою є НОМЕР_3 (Україна), інтернет-трафiк спочатку проходить через адресу IP НОМЕР_4 (Україна).

З розслідування у відкритих для публіки джерелах слід, що адреси IP НОМЕР_5 зареєстровані у провайдера ІНФОРМАЦІЯ_13 , ОСОБА_5 , ПС 66, Київ, Україна. Адреси IP НОМЕР_4 и НОМЕР_3 зареєстровані у фірми Дельтахост, Україна.

Існує припущення, що користувач (-i) сервера з адресою IP НОМЕР_6 користується (юються) послугами ІНФОРМАЦІЯ_11 з метою приховування первісного IP.

Фінансове розслідування та українські суб`єкти:

крiм вищевказаних адрес IP, в ході розслідування були виявлені також і інші українські адреси IP, номери телефонів і особи. Вони наведені нижче.

В ході розслідування платіжних операцій, що проходять через сервера, які є частиною зпочинної інфраструктури, було виявлено, що ряд платежів здійснено за допомогою ІНФОРМАЦІЯ_14 . Деякі з цих платежів можуть бути пов`язані з українськими адресами.

Щодо кредитних карт (відображених нижче):

- Ідентифікаційні дані (ім`я, адреса номер телефону, електрона пошта)

- IP-адреса(-и) дані для входу-реєстрації.

- Огляд платежів за проміжок часу з 1 січня 2018 р. до 17.07.2020 р.

- З якого банківського рахунку поповнюється відповідна кредитна карта/ списуються грошові суми (т.зв. контрактивний рахунок);

- І якщо контрактивний рахунок відомий, ідентифікаційні дані та огляд платежів з цього рахунку (-iв).

Номер карти НОМЕР_7 Active Roman Semenchuk 27-nov-18 03/2027 / ІНФОРМАЦІЯ_15 / Master Card Credit Debit Confirmed: PayPal Code UAH. Примітка: ІНФОРМАЦІЯ_16 .

Номер карти НОМЕР_8 Active Roman Semenchuk 25-nov-18 03/2027 / Type Issuer Confirmed Issue # Currency Master-Card Credit Debit Confirmed: PayPal Code UAH. Примітка: Informatie creditcard, Debitcard, Mastercard ІНФОРМАЦІЯ_17 .

Номер карти НОМЕР_9 Active Maksym Nikolayev 17-sept-19 01/2028 / Type Issuer Confirmed Issue # Currency Master Card Debit. Unconfirmed PayPal Code UAH. Примітка: Інформація Binlist: Mastercard World Debit Embossed debitcard Україна.

В зв`язку з вище викладеним, на цьому етапі провадження, існує потреба отримання інформації в рамках надання міжнародної правової допомоги, яка знаходиться безпосередньо у власності АТ КБ « ІНФОРМАЦІЯ_18 ».

Іншим способом, ніж розкрити банківську таємницю для отримання інформації та документів, які мають доказове значення по вказаному кримінальному провадженню неможливо.

Від слідчого надійшла заява, в якій останній просить розглянути клопотання без його особистої участі та без застосування засобів технічної фіксації.

Особа у володінні якої перебувають зазначені у клопотанні речі та документи у судове засідання не викликалась на підставі ч. 2 ст. 163 КПК України, у зв`язку з наявністю загрози зміни або знищення речей чи документів.

Дослідивши матеріали міжнародного доручення компетентних органів Королівства Нідерландів щодо надання міжнародної правової допомоги у кримінальній справі № KRJ-U-, вважаю клопотання обґрунтованим та таким, що підлягає задоволенню, оскільки, враховуючи потреби досудового розслідування, дані, викладені у матеріалах кримінального провадження, дають підстави для висновку, що речі та документи про надання тимчасового доступу до яких ставиться питання у клопотанні слідчого мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, у зв`язку з чим застосування такого заходу забезпечення кримінального провадження є необхідним.

Враховуючи викладене, з метою досягнення дієвості кримінального провадження, керуючись ст. ст. 110, 163166, 309, 369372 та 395 КПК України,

ПОСТАНОВИВ:

Дозволити слідчому СВ ВП №5 ДРУП ГУНП в Дніпропетровській області ОСОБА_3 прокурору Правобережної окружної прокуратури міста Дніпра ОСОБА_4 , тимчасовий доступ до документів, які знаходиться безпосередньо у власності АТ КБ « ІНФОРМАЦІЯ_18 », розташованому за адресою: АДРЕСА_4 , (адреса для зв`язків та листування), АДРЕСА_5 , (адреса проведення тимчасового доступу та документів), а саме:

- Ідентифікаційні дані (ім`я, адреса номер телефону, електрона пошта)

- IP-адреса(-и) дані для входу-реєстрації.

- Огляд платежів за проміжок часу з 1 січня 2018 р. до 17.07.2020 р.

- З якого банківського рахунку поповнюється відповідна кредитна карта/ списуються грошові суми (т.зв. контрактивний рахунок);

- І якщо контрактивний рахунок відомий, ідентифікаційні дані та огляд платежів з цього рахунку (-iв), а саме по наступним банківським каткам:

Номер карти НОМЕР_7 ІНФОРМАЦІЯ_19 / Master Card Credit Debit Confirmed: PayPal Code UAH. Примітка: ІНФОРМАЦІЯ_16 .

Номер карти НОМЕР_8 Active Roman Semenchuk 25-nov-18 03/2027 / Type issuer Confirmed Issue # Currency / Master-Card Credit Debit Confirmed: PayPal Code UAH. Примітка: Informatie creditcard, Debitcard, Mastercard ІНФОРМАЦІЯ_17 .

Номер карти НОМЕР_9 Active Maksym Nikolayev 17-sept-19 01/2028 / Type Issuer Confirmed Issue # Currency / Master Card Debit. Unconfirmed PayPal Code UAH. Примітка: Інформація Binlist: Mastercard World Debit Embossed debitcard Україна.

Строк дії цієї ухвали 1 місяць з дня її проголошення. У разі невиконання ухвали слідчий суддя, суд в порядку ст.166 КПК України має право постановити ухвалу про дозвіл на проведення обшуку з метою відшукання та вилучення зазначених речей і документів.
Ухвала оскарженню не підлягає. Заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1