Справа №127/103/21
Провадження №1-кс/127/25/21
УХВАЛА
ІМЕНЕМ УКРАЇНИ

13 січня 2021 року м. Вінниця

Слідчий суддя Вінницького міського суду Вінницької області ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , розглянувши клопотання слідчогоВінницького відділу поліції Головного управління Національної поліції у Вінницькій області ОСОБА_3 про накладення арешту на майно, -

ВСТАНОВИВ:

Слідча ОСОБА_3 звернулася до Вінницького міського суду Вінницької області з клопотанням, яке погоджено прокурором ОСОБА_4 , яке мотивовано тим, що у провадженні відділення розслідування злочинів у сфері господарської та службової діяльності Вінницького відділу поліції Головного управління Національної поліції у Вінницькій області перебувають матеріали кримінального провадження відомості про яке внесено до Єдиного реєстру досудових розслідувань за№ 0002615 від 04.12.2019 року, за ознаками кримінального правопорушення, передбаченого ч. 2, ст. 361 КК України.

Так, з метою встановлення осіб, які ймовірно причетних до вчинення даного правопорушення було вжито комплекс заходів оперативного-ініціативного пошуку. За їх результатами встановлено, що громадянин ОСОБА_5 , ІНФОРМАЦІЯ_1 проживаючий та зареєстрований за адресою АДРЕСА_1 , створив шкідливе програмне забезпечення «Godzilla Loader», за допомогою якого отримує особисті дані, реквізити та кодів захисту банківських карток, та іншу конференційну інформацію користувачів мережі Інтернет, що призводить до витоку інформації яка обробляється електронно-обчислювальними машинами.

08.01.2020, під час виконання доручення, працівниками ВПК у Вінницькій області ДКП НП України, було встановлено, що гр. ОСОБА_5 , ІНФОРМАЦІЯ_1 який користується абонентським номером НОМЕР_1 під який разеєтровано профіль у додатку призначеному для миттєвого обміну повідомленнями «TELEGRAM» з використанням псевдоміму « ОСОБА_6 » за своїм постійним місцем проживання, а саме: АДРЕСА_1 , за допомогою комп`ютерної техніки здійснює вихід до глобальної мережі Інтернет, через Інтрнет провайдера ФОП « ОСОБА_7 ».

Проведеним оглядом встановлено, що на Інтернет-форумі тіньової тематики, а саме «BHF.IO» користувач з псевдонімом ОСОБА_8 , ІНФОРМАЦІЯ_2 за URL посиланням: ІНФОРМАЦІЯ_3 , створив публікацію з назвою «[Imap] ІНФОРМАЦІЯ_4 », в якій описується принци роботи та інструкція з використання програмного забезпечення «MailsBrute», а також наведено приклад результатів несанкціонованого втручання до різноманітних поштових сервісів на предмет наявності системних повідомлень від банківських установ та організацій. Також, в даній публікацій користувачем « ОСОБА_8 », було надано URL посилання для завантаження даного програмного забезпечення, чим здійснено його розповсюдження для загального доступу усім користувачам Інтернет - форуму тіньової тематики - « ІНФОРМАЦІЯ_3 ». Таким чином користувач « ОСОБА_8 » розмістив посилання для завантаження програмного забезпечення « ОСОБА_9 », а саме: ІНФОРМАЦІЯ_5 ; http://rgho.st/78tYH6BV8 та у разі видалення даних файлів за попередніми посиланнями, додатково створив гіпертекстове посилання в текст для прямого завантаження програмного забезпечення з хмарного сховища, шляхом натискання на словосполучення - « ІНФОРМАЦІЯ_6 ».

При переході за посиланням ІНФОРМАЦІЯ_5 , завантажується сторінка у вікні браузера, на якій зазначено файл з назвою « ІНФОРМАЦІЯ_7 » з контрольною хеш - сумою «MD544ea179d9240343c9beee8, SHA1 548d1d5a42f2fcd788edf7f214f2d2», який наданий час видалений, але міститься системна інформація про те, що він був успішно завантажений невідомими користувачами мережі Інтернет «508» разів.
При переході за посиланням ІНФОРМАЦІЯ_8 , завантажується сторінка у вікні браузера на якій зазначено файл з назвою « ІНФОРМАЦІЯ_9 (3,4 МБ) з контрольною сумою «MD5 e82482bdf52f26eb010d00, SHA18ddf891d5d59e30d7072eced50818c2ad4ebd1a4», який наданий час видалений, але міститься системна інформація про те, що він був успішно завантажений невідомими користувачами мережі Інтернет «1074» разів.

При натисканні правою кнопкою миші на гіпертекстове посилання з словосполученням « ОСОБА_10 », на головному екрані з`явилось контекстне меню в якому було обрано «Открыть в новой вкладке». Після чого у веб браузері « ОСОБА_11 », відбулось завантаження URL посилання: ІНФОРМАЦІЯ_6 та на головному екрані з`явилось окреме вікно для завантаження файлу «jarfix.exe»Так, з метою забезпечення подальшого збереження даного файлу, було обрано шлях для його завантаження, на робочому комп`ютері Орірlех Dеll 3070 МFF: процесор Іпtеl Соrе i3-9100Т: частота З,1 GНz ядер 4: оперативна пам`ять 8Гб типу DDR4: блок живлення 65Вт; операційна система Місгоsоft Windows 10 Ргоfеssіопаl 64-bіt та антивірусне програмне забезпечення ЕSЕТ Еndроіпt Security. Монітор Dеll 24 Е2418НN 3H інв. номер , а саме: C:/_88та натиснуто «Сохранить».

Після завантаження файлу «jarfix.exe» на робочому столі з`явився файл з розширенням «.exe» з назвою «jarfix.exe». З метою його подальшої ідентифікації було здійснено завантаження його системних параметрів та обчислено контрольну хеш-суму. За результатами вказаних дій було встановлено наступні ідентифікуючі дані:

Ім`я: jarfix.exe

Розмір: 73482 байтов (71 KiB)

Хеш-сума по типам шифрування:

CRC32: 3E55C759

CRC64: 87D1CB1B00F1F35E

SHA256: 3A00C5B808954E9DCA76418506EACEC9CB1CB0FD844318A896EBAE787F5EAAE2

SHA1: A963F573F3FE0422B867DABAD52BD7D345FF4D49

BLAKE2sp: 99C87EC240E08D6CA43D6CA846C151470DC38C043764BD5109FE7C (скріншот №10).

З метою перевірки файлу «jarfix.exe» щодо перевірки останнього на предмет ідентифікації антивірусними програмним забезпеченням було здійснено завантаження безкоштовного Інтернет сервісу, який здійснює аналіз підозрілих файлів і посилань на предмет виявлення вірусів, хробаків, троянів і всіляких шкідливих програм з назвою «VirusTotal» за посиланням « ІНФОРМАЦІЯ_10 ». В подальшому для проведення дослідження Інтернет сервісом «VirusTotal», було здійснено завантаження файл «jarfix.exe» з шляхом C:/_88/.exe та здійснюємо перевірку (скріншот №11-12). В результаті виконаних дій, на головному екрані відбулось завантаження результатів перевірки даного файлу, вище описаним Інтернет сервісом, а саме:

компанією, що спеціалізується на особливостях кібербезпеки з назвою «Cybereason» даний файл ідентифіковано, як шкідливий з детльним описом.

Деталі:

MD5 - dd9f1cadb75365e4646a814e8d022010

SHA-1 - a963f573f3fe0422b867dabad52bd7d345ff4d49

SHA-256 - 3a00c5b808954e9dca76418506eacec9cb1cb0fd844318a896ebae787f5eaae2

Vhash - 074056655d1c0510a043z8003a7z47z62z3efz

Authentihash - 2b76b0ed3ea11b4cd2ed22da863204c192a38c3d91d8a5941edfbe4c6dd2fe65

Imphash - b76363e9cb88bf9390860da8e50999d2

Rich PE header hash - b36e72aa3456afc28bc0201896d9ce9f

SSDEEP

1536:EKJAES3bS2L6KbuVfmMk0DCwcOmwzYPdCHQw8TKw72lBN6dimW:3J2S2L6KbqDCwcOuPUSWu2lBN6fW

File type - Win32 EXE

Magic - PE32 executable for MS Windows (GUI) Intel 80386 32-bit

File size 71.76 KB (73482 bytes)

F-PROT packer NSIS

Під час досудового розслідування встановлено, що зловмисниками у своїй злочинній діяльності використовується абонентські номери мобільних телефонів оператору стільникового зв`язку ПрАТ «Київстар».

ОСОБА_5 зареєстрований та проживає за вище вказаною адресою в частині приватного одноповерхового будинку. Поряд з ним є гаражне приміщення, господарські будівлі та земельна ділянка. Домогосподарство з боку вулиці обнесене парканом. Дана нерухомість на правах власності належить його матері.

Також, достовірно відомо, що гр. ОСОБА_5 , у своїй протиправній діяльності використовують носії електронної інформації (флеш-карти різного формату, USB-носії, носії на жорстких магнітних дисках (HDD), комп`ютерів, планшети, ноутбуків, мобільних телефонів тощо), на який розміщується шкідливе програмне забезпечення (далі - ШПЗ), незаконно отримана інформація з обмеженим доступом, яка зберігається в електронно - обчислювальних машинах (комп`ютерах), автоматизованих системах, комп`ютерних мережах або на носіях такої інформації, листування в додатках та веб - ресурсах призначених для миттєвого обміну повідомленнями, дані для авторизації на хмарних сховищах де також розміщення незаконно здобута інформація, а також пристрої та прилади, які забезпечують доступ до локальної мережі всесвітньої інформаційної системи загального доступу Інтернет, у тому числі призначених для з`єднання декількох вузлів комп`ютерної мережі в умовах одного чи декількох сегментів мережі.

В ході проведення обшуку 30.12.2020 року, у приміщення квартири АДРЕСА_2 , було виявлено та вилучено жорсткий диск «Sumsung V-Nanod», моделі «SSD 970 EVO», із серійним номером 0025385А81В29Е2Е та жорсткий диск «SEAGATE», моделі «1ND Barra Cuda», із серійним номером 5000С500А56FB357, які були поміщені до одного паперового конверту коричневого кольору, жорсткий диск WD Blue PC Hard Drive», із серійним номером 50014ЕЕ264АС00Е5, моделі «WD10EZX», жорсткий диск «Sumsung», моделі «860 EVO», із серійним номером S4G2NJON237777H, які були поміщені до одного паперового конверту коричневого кольору, мобільний телефон «Nokia androidone», у корпусі чорного кольору, ІМЕІ1: НОМЕР_2 , ІМЕІ2: НОМЕР_3 , із двома сім-картами за якими закріплені наступні номери телефонів: НОМЕР_4 , НОМЕР_1 , який поміщено до спец пакету SUD 2077326, мобільний телефон «Sigma», у корпусі чорного кольору, ІМЕІ1: НОМЕР_5 ; ІМЕІ2: НОМЕР_6 , із сім-картою за якою закріплений наступний номер телефону НОМЕР_7 , який поміщено до паперового конверту коричневого кольору, флеш-носій «Apacer USB 3.1», поміщено до паперового конверту білого кольору, стартовий пакет Vodafone сім-картою серійним номером № НОМЕР_8 , та слот для сім карти із серійним номером № НОМЕР_9 , pin1:0000, pin2:2846, puk1:56313833, puk2:55111879, вилучено та поміщено до спец пакету НПУ №1054775, сім-картка «Київстар» із серійним номером НОМЕР_10 , вилучено та поміщено до спец пакету НПУ №1054774, згорток із речовиною рослинного походження, зеленого кольору, вилучено та поміщено до спец пакету SUD 1054776, пристрій для куріння, вилучено та поміщено до спец пакету SUD 2077327.

Вказані речі мають важливе значення для всебічного, повного і неупередженого дослідження усіх обставин кримінального провадження, за їх допомогою можна встановити наявність або відсутність обставин, які підлягають доказуванню у кримінальному провадженні.
30.12.2020 слідчим винесено постанову про визнання вищевказаних документів - речовими доказами у кримінальному провадженні № 0002615.

З урахуванням викладеного та приймаючи до уваги, що яке вилучене під час проведення обшуку, у приміщенні квартири АДРЕСА_2 , відповідає критеріям, зазначеним у ст. 98 КПК України, існує сукупність підстав вважати, що воно є доказами злочинів, тому враховуючи викладене, з метою забезпечення належного розслідування по кримінальному провадженню, зберігання речових доказів та недопущенні можливості їх втрати або знищення, виникла необхідність в накладені арешту на вилучене майно, керуючись вимогами ст. 40, 69, 242-244 КПК України, слідчий звернувся з даним клопотанням до суду.

В судове засідання слідча ОСОБА_3 , не з"явилася, натомість надала суду заяву про розгляд клопотання у її відсутності, вимоги клопотання підтримала.

ОСОБА_5 в судове засідання не з`явився, про причини неприбуття суд не повідомив, тому відповідно до ч. 1 ст. 172 КПК України клопотання розглядається у його відсутність.

Дослідивши клопотання, заяву про поновлення строків звернення до суду з даним клопотанням, згідно якої вбачається, що слідчий з поважних причин пропустив строк подання клопотання до суду, та матеріали кримінального провадження вважаю, що клопотання є обгрунтованим та підлягає до задоволення з наступних підстав.

Згідно до ч.1 ст. 117 КПК України пропущений із поважних причин строк повинен бути поновлений за клопотанням заінтересованої особи ухвалою слідчого судді, суду.

Відповідно до ч.1, 2 ст. 170 КПК України арештом майна є тимчасове, до скасування у встановленому цим Кодексом порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існує сукупність підстав чи розумних підозр вважати, що воно є доказом злочину, підлягає спеціальній конфіскації у підозрюваного, обвинуваченого, засудженого, третіх осіб, конфіскації у юридичної особи, для забезпечення цивільного позову, стягнення з юридичної особи отриманої неправомірної вигоди, можливої конфіскації майна. Арешт майна скасовується у встановленому цим Кодексом порядку.
Завданням арешту майна є запобігання можливості його приховування, пошкодження, псування, знищення, перетворення, відчуження. Слідчий, прокурор повинні вжити необхідних заходів з метою виявлення та розшуку майна, на яке може бути накладено арешт у кримінальному провадженні, зокрема шляхом витребування необхідної інформації у Національного агентства України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів, інших державних органів та органів місцевого самоврядування, фізичних і юридичних осіб. Слідчий, прокурор повинні вжити необхідних заходів з метою виявлення та розшуку майна, на яке може бути накладено арешт у кримінальному провадженні, зокрема шляхом витребування необхідної інформації у Національного агентства України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів, інших державних органів та органів місцевого самоврядування, фізичних і юридичних осіб.
Відповідно до ч. 2 ст. 173 КПК України при вирішенні питання про арешт майна слідчий суддя, суд повинен враховувати: правову підставу для арешту майна; можливість використання майна як доказу у кримінальному провадженні.
Згідно п.1 ст.98 КПК України встановлено, що речовими доказами є матеріальні об`єкти в тому числі предмети, що були об`єктом кримінально протиправних дій, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження.
Відповідно до ч.7 ст..236 КПК України при обшуку слідчий, прокурор має право проводити вимірювання, фотографування, звуко- чи відеозапис, складати плани і схеми, виготовляти графічні зображення обшуканого житла чи іншого володіння особи чи окремих речей, виготовляти відбитки та зліпки, оглядати і вилучати документи, тимчасово вилучати речі, які мають значення для кримінального провадження. Предмети, які вилучені законом з обігу, підлягають вилученню незалежно від їх відношення до кримінального провадження. Вилучені речі та документи, які не входять до переліку, щодо якого прямо надано дозвіл на відшукання в ухвалі про дозвіл на проведення обшуку, та не відносяться до предметів, які вилучені законом з обігу, вважаються тимчасово вилученим майном.
В судовому засіданні встановлено, що у провадженні відділення розслідування злочинів у сфері господарської та службової діяльності Вінницького відділу поліції Головного управління Національної поліції у Вінницькій області перебувають матеріали кримінального провадження відомості про яке внесено до Єдиного реєстру досудових розслідувань за№ 0002615 від 04.12.2019 року, за ознаками кримінального правопорушення, передбаченого ч. 2, ст. 361 КК України.

В межах досудового розслідування, в ході проведення обшуку, у приміщенні квартири АДРЕСА_2 з даного домоволодіння виявлено та вилучено майно, зазначене у переліку в протоколі обшуку від 30.12.2020

З досліджених матеріалів клопотання вбачається, що вилучене майно, може зберігати на собі сліди кримінального правопорушення, є доказом злочину, тому з метою забезпечення належного розслідування по кримінальному провадженню, зберігання речових доказів та недопущенні можливості їх втрати або знищення, слідчий суддя вважає, що є достатні підстави для арешту зазначеного майна.

На підставі викладеного та керуючись ст. 107, 131, 132, 170, 171, 309 КПК України, слідчий суддя, -

УХВАЛИВ:

Клопотання задоволити.

Накласти арешт на майно, яке вилучене в ході проведення обшуку 30.12.2020 року, у приміщенні квартири АДРЕСА_2 , а саме:

жорсткий диск «Sumsung V-Nanod», моделі «SSD 970 EVO», із серійним номером 0025385А81В29Е2Е та жорсткий диск «SEAGATE», моделі «1ND Barra Cuda», із серійним номером 5000С500А56FB357, які були поміщені до одного паперового конверту коричневого кольору, жорсткий диск WD Blue PC Hard Drive», із серійним номером 50014ЕЕ264АС00Е5, моделі «WD10EZX», жорсткий диск «Sumsung», моделі «860 EVO», із серійним номером S4G2NJON237777H, які були поміщені до одного паперового конверту коричневого кольору, мобільний телефон «Nokia androidone», у корпусі чорного кольору, ІМЕІ1: НОМЕР_2 , ІМЕІ2: НОМЕР_3 , із двома сім-картами за якими закріплені наступні номери телефонів: НОМЕР_4 , НОМЕР_1 , який поміщено до спец пакету SUD 2077326, мобільний телефон «Sigma», у корпусі чорного кольору, ІМЕІ1: НОМЕР_5 ; ІМЕІ2: НОМЕР_6 , із сім-картою за якою закріплений наступний номер телефону НОМЕР_7 , який поміщено до паперового конверту коричневого кольору, флеш-носій «Apacer USB 3.1», поміщено до паперового конверту білого кольору, стартовий пакет Vodafone сім-картою серійним номером № НОМЕР_8 , та слот для сім карти із серійним номером № НОМЕР_9 , pin1:0000, pin2:2846, puk1:56313833, puk2:55111879, вилучено та поміщено до спец пакету НПУ №1054775, сім-картка «Київстар» із серійним номером НОМЕР_10 , вилучено та поміщено до спец пакету НПУ №1054774, згорток із речовиною рослинного походження, зеленого кольору, вилучено та поміщено до спец пакету SUD 1054776, пристрій для куріння, вилучено та поміщено до спец пакету SUD 2077327.
Ухвала слідчого судді може бути оскаржена до Вінницького апеляційного суду протягом 5 днів з дня її оголошення, однак її оскарження не зупиняє її виконання.

Слідчий суддя: