печерський районний суд міста києва
Справа № 757/5562/20-к
УХВАЛА
ІМЕНЕМ УКРАЇНИ
10 лютого 2020 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши у судовому засіданні в м. Києві клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_3 про арешт майна у кримінальному провадженні № 0000375, -

ВСТАНОВИВ:
На розгляд слідчого судді надійшло клопотання старшого слідчого в ОВС ГСУ Національної поліції України ОСОБА_3 про накладення арешту на кошти в сумі 72 750 доларів США, 1100 чеських крон та 2700 тайських бат, вилученні під час проведення обшуку за місцем проживання підозрюваного ОСОБА_4 за адресою: АДРЕСА_1 .

Обґрунтовуючи клопотання, слідчий зазначає, що в провадженні Головного слідчого управління Національної поліції України знаходиться кримінальне провадження № 0000375 від 10.04.2017 за ознаками кримінальних правопорушень, передбачених ч. 5 ст. 27 ч. 2 ст. 361, ч. 5 ст. 27 ч. 4 ст. 190, ч. 3 ст. 209 КК України.

До Генеральної прокуратури України від компетентних органів Федеративної Республіки Німеччина відповідно до Європейської конвенції про взаємну допомогу у кримінальних справах 1959 року та на підставі принципу взаємності надійшло клопотання про перейняття кримінального провадження стосовно громадянина України ОСОБА_4 .

Встановлено, що ОСОБА_4 у 2006 році, точну дату та обставини досудовим розслідуванням не встановлено, діючи за попередньою змовою з невстановленими особами, створили мережу, яка в Інтернеті отримала назву ІНФОРМАЦІЯ_1 , інтернет-інфраструктуру абузостійкого хостингу, що охоплювала складну всесвітню мережу серверів. Ця мережа контролювалася ОСОБА_4 та іншими невстановленими особами. Мережу Avalanche було розроблено з метою забезпечення кіберзлочинців безпечною інфраструктурою доменів, через яку можна розміщувати та розповсюджувати різні типи шкідливого програмного забезпечення, перенаправляти трафік, що надходить з уражених комп`ютерів, і здійснювати махінації з відмивання грошей. Абузостійкість хостингу передбачала, що скарги про порушення роботи, пов`язані зі шкідливою або злочинною діяльністю в мережі, надходитимуть до адміністраторів мережі Avalanche, у томі числі ОСОБА_4 , які, на відміну від законних хостинг-провайдерів, ігноруватимуть скарги і дозволятимуть шкідливим програмам продовжувати роботу в мережі.

Так, мережа Avalanche складалася з двох рівнів проксі-серверів, які перенаправляють комунікацію різного шкідливого програмного забезпечення на власну серверну частину, яка є третім рівнем мережі. Використання кількох рівнів проксі-серверів сприяло приховуванню незаконних дій кіберзлочинців, а також ідентифікації відповідних внутрішніх серверів. Крім цього, задля створення додаткового рівня захисту було розроблено складну технологію DoubleFastFlux, яка призначена для приховування адміністраторів і користувачів системи від правоохоронних органів.

Зокрема, DoubleFastFlux це технологія DNS, яку використовують керівники ботнету, щоб приховувати місцезнаходження веб-серверів, які використовуються для фішингу та DoS-атак.

Такими чином, інфіковані шкідливим програмним забезпеченням системи викликають різні домени, імплементовані в шкідливому програмному забезпеченні, з метою зв`язатися із сервером керування. Активні домени керування зв`язані з кількома ІР-адресами. Коли певний домен запитується кілька разів, видаються різні ІР-адреси у змінній послідовності. Таким чином, на кожний активний домен керування шкідливе програмне забезпечення, яке використовується, має у своєму розпорядженні кілька ІР-адрес для комунікації, що надає надійний захист від викриття їх правоохоронними органами.

Крім цього, в ході розслідування встановлено, що проксі-сервери першого рівня це виключно скомпрометовані системи або дешеві варіанти веб-хостингу. Доступ до скомпрометованих систем відбувається переважно шляхом так званих атак методом «грубої сили» (автоматизованого перебирання можливих паролів). Коли до цільової системи отримувався доступ, там виконувався інсталяційний скрипт підготовлена ОСОБА_4 послідовність команд. Цей скрипт містить, зокрема, службу веб-сервера NGINX, яка забезпечує оптимальний розподіл навантаження та переадресацію даних. Після цього адаптується конфігурації серверної служби і служба перезапускається.

В подальшому проксі-сервери першого рівня перенаправляють вхідний потік даних, не змінюючи його вміст, на сервер другого рівня. Однак у заголовку httpдодається ІР-адреса вихідної системи. Вхідний ІНФОРМАЦІЯ_2 -трафік час від часу перенаправляється без шифрування. Файли журналу записуються у віртуальний файл пристрою, який одразу ж видаляє будь-які дані.

Сервери другого рівня орендувались із використанням підроблених персональних даних або шляхом неправомірного використання справжніх персональних даних. Тут має місце конфігурація, подібна до серверів першого рівня. Різниця порівняно з нижнім рівнем полягає в тому, що потік даних, системно згрупований за кампаніями, перенаправляється на спеціально призначений внутрішній сервер. Тут файли журналу також записуються у віртуальний файл пристрою, щоб за необхідності приховати доступ адміністраторів. Крім того, у системі другого рівня інстальовано вже зашифровані контейнери, що містять принаймні конфігурацію служби NGINX.

Також у мережі Avalanche, створеній ОСОБА_4 та іншими невстановленими особами, існували сервери третього рівня, які мали систему FreeBSD, які також орендувалися з використанням підроблених персональних даних. На них, як і на серверах другого рівня, інсталюється зашифрований контейнер, а також служба веб-сервера NGINX. Ці сервери виконували роль внутрішнього сервера для одного чи двох сімейств шкідливого програмного забезпечення. У базах даних, що зберігалися на них, містилися також інфіковані системи (потерпілі) та/або доступні дропи (фінансові агенти).

Окрім серверів трьох рівнів, до структури було додано також так звані сервери керування. Щодо цих центральних систем керування можна зробити висновок, що на них всі конфігурації та файли, які стосуються до справи, зберігалися в зашифрованому контейнері, які раз на півроку постійно замінювалися.

Також встановлено, що інфраструктура Avalanche поділялася на дві структурні частини. Структурна частина АV1 відповідала виключно за адміністрування та розповсюдження різних типів шкідливого програмного забезпечення. Структурна частина АV2 відповідала за адміністрування кампаній фінансових агентів, які використовувалися для переведення різними способами в готівку злочинних грошових коштів, отриманих за допомогою різних типів шкідливого програмного забезпечення.

Розуміючи, що створена мережа є безпечною для кіберзлочинців інфраструктурою, яка ігнорує скарги про порушення норм роботи, через яку кіберзлочинці розповсюджували різні типи шкідливого програмного забезпечення, реалізовуючи свій злочинний умисел з отримання прибутку, ОСОБА_4 рекламував на різних підпільних онлайн-форумах, таких як Mazafaka, Directconnection, які є популярними серед кіберзлочинців, свої послуги, а саме:

- реєстрацію шкідливих доменів, пов`язаних зі шкідливими програмами та операціями із залучення дропів;

- розміщення від імені кіберзлочинців доменів, що містять шкідливі програми, які використовуються для зараження комп`ютерів потерпілих осіб;

- перенаправлення/проксування трафіку, що надходить від комп`ютерів потерпілих осіб і проходить через рівні серверів Avalanche і зрештою потрапляє до внутрішніх серверів, де стає доступним для кіберзлочинців, які здійснюють злочинні махінації.

З метою конспірації злочинної діяльності ОСОБА_4 за попередньою змовою з невстановленими особами здійснював спілкування зі своїми клієнтами кіберзлочинцями, які застосовували шкідливі програми та здійснювали операції із залучення «дропів», що розміщувалися в мережі Avalanche, через приватний сервер служби Jabber, який був захищений системою комунікацій з можливістю шифрування, на якому також пропонували послуги абузостійкого хостингу, роз`яснюючи умови, розмір і способи оплати.

Таким чином, створена ОСОБА_4 за попередньою з іншими особами мережа Avalanche надавала кіберзлочинцям засоби вчинення злочинів, що полягало у розповсюдженні різних типів шкідливого програмного забезпечення, шахрайстві та легалізації (відмивання) доходів, одержаних злочинних шляхом.

Так, ОСОБА_4 в період з 2012 року по 30.11.2016 за невстановлених обставин надав невстановленим особам інфраструктуру, через яку кіберзлочинці розміщували та розповсюджували різні типи шкідливого програмного забезпечення, серед яких ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , Tinba, Rovnix та GozNym, за допомогою яких вчинялися дії з проникнення до електронно-обчислювальних машин (комп`ютерів), їх систем. Після інфікування комп`ютера однією із цих шкідливих програм кіберзлочинці отримували ідентифікаційні дані потерпілого (ім`я користувача та пароль), які потрібні для того, щоб увійти до банківського онлайн-рахунку потерпілого, а викрадені ідентифікаційні дані потім використовувалися для того, щоб шахрайським шляхом заволодіти грошовими коштами.

Відповідно до інформації компетентних органів Федеративної Республіки Німеччина та Сполучених Штатів Америки, від несанкціонованого втручання в роботу електронно-обчислювальних машин, що призвело до витоку інформації, постраждали десятки тисяч фізичних та юридичних осіб.

Крім цього, ОСОБА_4 , продовжуючи свої злочинні дії, з метою отримання прибутку в період з лютого по квітень 2016 року, перебуваючи у м. Полтаві забезпечив клієнтів мережі Avalanche, таких як ОСОБА_9 (обліковий запис Jabber - none_1), ОСОБА_10 (обліковий запис Jabber - phant0m), які перебували на території Республіки Грузія, а також невстановлену особу під псевдонімом ОСОБА_11 , який перебував на території Республіки Болгарія та був виконавцем, засобами вчинення злочину у вигляді надання доменів інфраструктури Avalanche, на яких розміщувалося та розповсюджувалося шкідливе програмне забезпечення GozNym, яке ці особи використали для заволодіння майном чотирьох юридичних осіб, які зареєстровані на території Сполучених Штатів Америки, шляхом втручання в роботу електронних машин та використання шкідливого програмного забезпечення GozNym, шляхом шахрайства заволоділи грошовими коштами:

- компанії Protech Asphalt на суму 121 132 долара США, що за офіційним курсом гривні до іноземних валют, встановлених Національним банком України на 18.04.2016 становить 3 234 224, 4грн., що відповідно в 600 і більше разів перевищує неоподатковуваний мінімум доходів громадян, чим завдали потерпілому збитків в особливо великих розмірах;

- грошовими коштами компанії Barnebei&Kabat в сумі 76178,12 доларів США, що за офіційним курсом гривні до іноземних валют, встановлених Національним банком України на 25.02.2016, становить 2 015673,5 грн., що відповідно в 600 і більше разів перевищує неоподатковуваний мінімум доходів громадян, чим завдали потерпілому збитків в особливо великих розмірах;

- грошовими коштами компанії «Біла часовня» в Об`єднаній методистській церкві в сумі 400 000 доларів США, що за офіційним курсом гривні до іноземних валют, встановлених Національним банком України на 22.02.2016, становить 10 740 000 грн., що відповідно в 600 і більше разів перевищує неоподатковуваний мінімум доходів громадян, чим завдали потерпілому збитків в особливо великих розмірах;

- грошовими коштами компанії SEASPAR у сумі 200 000 доларів США, що за офіційним курсом гривні до іноземних валют, встановлених Національним банком України на 25.03.2016, становить 5 250 000 грн., що відповідно в 600 і більше разів перевищує неоподатковуваний мінімум доходів громадян, чим завдали потерпілому збитки в особливо великих розмірах.

Крім того, ОСОБА_4 та інші невстановлені особи, які причетні до створення та діяльності мережі Avalanche, використовували грошовий рахунок Z51 системи Webmoney.

Відповідно до установлених даних власником цього рахунку є ОСОБА_12 .

Також встановлено, що за період з 06.01.2015 по 30.11.2016 на цей рахунок надходили грошові кошти від 200-700 доларів США на загальну суму 334 510, 28 доларів США, що відповідає розміру плати за використання інфраструктури Avalanche.

Грошові кошти з рахунку Z51 перераховувалися на рахунок НОМЕР_1 , власником якого є ОСОБА_13 .

Водночас в ході огляду ноутбука ОСОБА_4 , який було вилучено під час проведення обшуку його домоволодіння, виявлено, що у ньому зберігалися копії паспортів ОСОБА_14 та ОСОБА_15 , а також дані журналу Webmoney.

В такий спосіб ОСОБА_4 легалізовував одержані від незаконної злочинної діяльності грошові кошти на загальну суму 334 510, 28 доларів США шляхом вчинення з ними фінансових операцій з використанням цих рахунків системи Webmoney,в особливо великих розмірах.

30.11.2016 на підставі ухвали слідчого судді Печерського районного суду м. Києва від 23.11.2016 проведено обшук за місцем проживання ОСОБА_4 , ІНФОРМАЦІЯ_3 , за адресою: АДРЕСА_1 , в ході якого виявлено та вилучено наступні грошові кошти, відомості щодо законності їх походження не знайшли свого підтвердження, а саме:

- упаковка №1, що містить 100 купюр, номіналом по 100 доларів США кожна, на загальну суму 10 000 доларів США;

- упаковка №2, що містить 100 купюр, номіналом по 100 доларів США кожна, на загальну суму 10 000 доларів США;

- упаковка №3, що містить 100 купюр, номіналом по 100 доларів США кожна, на загальну суму 10 000 доларів США;

- упаковка №4, що містить 100 купюр, номіналом по 100 доларів США кожна, на загальну суму 10 000 доларів США;

- упаковка №5, що містить 100 купюр, номіналом по 100 доларів США кожна, на загальну суму 10 000 доларів США;

- упаковка №6, що містить 100 купюр, номіналом по 100 доларів США кожна, на загальну суму 10 000 доларів США;

- упаковка №7, що містить 100 купюр, номіналом по 100 доларів США кожна, на загальну суму 10 000 доларів США;

- двадцять три купюри, номіналом 100 доларів США кожна, на загальну суму 2300 доларів США;

- сім купюр, номіналом 50 доларів США кожна, на загальну суму 350 доларів США;

- 5 купюр, номіналом 20 доларів США кожна, на загальну суму 100 доларів США.

Всього, в ході здійснення обшуку у приміщенні квартири АДРЕСА_2 , за місцем мешкання ОСОБА_4 , ІНФОРМАЦІЯ_3 виявлено та вилучено грошові кошти в іноземній валюті - на загальну суму 72 750 доларів США.

Крім того, в ході проведення обшуку за вищевказаною адресою слідчим виявлено та вилучено наступні грошові кошти, відомості щодо законності їх походження не знайшли свого підтвердження, а саме:

- одна купюра, номіналом 1000 чеських крон;

- одна купюра, номіналом 100 чеських крон.

Загальна сума вилучених в ході обшуку коштів в іноземній валюті 1100 чеських крон.

Крім того, в ході проведення обшуку за вищевказаною адресою слідчим в присутності понятих виявлено та вилучено наступні грошові кошти в іноземній валюті:

- 3 купюри, номіналом 900 тайських бат на загальну суму 2700 тайських бат.

Слідчий зазначає, що вилученні грошові кошти одержані внаслідок вчинення кримінального правопорушення.

16.01.2017 ОСОБА_4 повідомлено про підозру у вчиненні злочинів, передбачених ч. 3 ст. 28 ч. 1 ст. 361, ч. 4 ст. 190, ч. 3 ст. 209 КК України.

Метою арешту майна є забезпечення збереження речових доказів та забезпечення можливої конфіскації майна.

Слідчий в кримінальному провадженні ОСОБА_16 в судове засідання не з`явилась, направив на адресу суду заяву про розгляд справи без його участі, вимоги клопотання підтримує у повному обсязі.

Власник майна, представник власника майна в судове засідання не з`явились, відповідних заяв на адресу суду не направили.

Дослідивши матеріали клопотання, слідчий суддя надходить до наступних висновків.

В провадженні Головного слідчого управління Національної поліції України знаходиться кримінальне провадження № 0000375 від 10.04.2017 за ознаками кримінальних правопорушень, передбачених ч. 5 ст. 27 ч. 2 ст. 361, ч. 5 ст. 27 ч. 4 ст. 190, ч. 3 ст. 209 КК України.

Як визначено ч. 1 ст. 170 КПК України, арештом майна є тимчасове, до скасування у встановленому цим Кодексом порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існує сукупність підстав чи розумних підозр вважати, що воно є доказом злочину, підлягає спеціальній конфіскації у підозрюваного, обвинуваченого, засудженого, третіх осіб, конфіскації у юридичної особи, для забезпечення цивільного позову, стягнення з юридичної особи отриманої неправомірної вигоди, можливої конфіскації майна. Арешт майна скасовується у встановленому цим Кодексом порядку.

Відповідно до ч. 10 ст. 170 КПК України арешт може бути накладений у встановленому цим Кодексом порядку на рухоме чи нерухоме майно, гроші у будь-якій валюті готівкою або у безготівковій формі, в тому числі кошти та цінності, що знаходяться на банківських рахунках чи на зберіганні у банках або інших фінансових установах, видаткові операції, цінні папери, майнові, корпоративні права, щодо яких ухвалою чи рішенням слідчого судді, суду визначено необхідність арешту майна.

ОСОБА_4 є підозрюваним у вчиненні злочинів, передбачених ч. 5 ст. 27, ч. 2 ст. 361, ч. 5 ст. 27, ч. 4 ст. 190, ч. 3 ст. 209 КК України згідно повідомлення про зміну підозри від 11.05.2019.

Санкція ч. 4 ст. 190 КК України передбачає покарання у вигляді позбавлення волі на строк від 5 до 12 років, з додатковим обов`язковим покаранням у вигляді конфіскації майна.

Санкція ч. 3 ст. 209 КК України передбачає покарання у вигляді позбавлення волі на строк від 8 до 15 років, з додатковим обов`язковим покаранням у вигляді конфіскації майна.

З урахуванням викладеного слідчий суддя вважає наявними підстави для арешту майна з метою забезпечення конфіскації майна як виду покарання.

При цьому слідчий суддя враховує, що ухвалою слідчого судді від 17.12.2016 вже було накладено арешт на вилучені грошові кошти, проте вказаний арешт було накладено в порядку виконання запиту компетентних органів Федеративної Республіки Німеччини про міжнародну правову допомогу за номером 822 AR 35427/16, питання арешту з метою забезпечення конфіскації майна як виду покарання не вирішувалось.

За вказаних обставин слідчий суддя вважає наявними передбачені ст. 170 КК України підстави для накладення арешту на майно підозрюваного, зазначене в клопотанні слідчого, з метою забезпечення можливої конфіскації майна, оскільки слідчим доведено, що у разі незастосування такого заходу забезпечення існують ризики зникнення, перетворення та відчуження цього майна.

Також слідчий суддя вважає, що в даному випадку таке обмеження є розумним та співмірним завданням кримінального провадження.

На підставі викладеного, керуючись ст. ст. 170-173, 309 КПК України, слідчий суддя -

УХВАЛИВ:
Клопотання задовольнити.

Накласти арешт на майно підозрюваного ОСОБА_4 , ІНФОРМАЦІЯ_4 , вилучене під час проведення обшуку за адресою АДРЕСА_1 , а саме на:

- на кошти в сумі 72 750 доларів США, 1100 чеських крон та 2700 тайських бат.

Про накладення арешту повідомити заінтересованих осіб шляхом направлення копії ухвали слідчого судді.

Підозрюваний, обвинувачений, їх захисник, законний представник, інший власник або володілець майна, представник юридичної особи, щодо якої здійснюється провадження, які не були присутні при розгляді питання про арешт майна, мають право заявити клопотання про скасування арешту майна повністю або частково. Таке клопотання під час досудового розслідування розглядається слідчим суддею, а під час судового провадження - судом.

Ухвала підлягає негайному виконанню слідчим, прокурором.

Ухвала слідчого судді може бути оскаржена протягом п`яти днів з дня її оголошення безпосередньо до суду апеляційної інстанції.

Слідчий суддя ОСОБА_1