Провадження № 1-кс/202/8667/2023
УХВАЛА

ІМЕНЕМ УКРАЇНИ

03 листопада 2023 року м. Дніпро

Слідчий суддя Індустріального районного суду м. Дніпропетровська ОСОБА_1 при секретарі ОСОБА_2 розглянувши у відкритому судовому засіданні в залі суду під час досудового розслідування кримінального провадження, внесеного 11.08.2023 року до ЄРДР за № 0000892 клопотання слідчого СВ ВП №2 Дніпровського РУП ГУНП в Дніпропетровській області ОСОБА_3 про тимчасовий доступ до речей та документів,

в с т а н о в и в:

Слідчий слідчого відділення відділу поліції №2 Дніпровського РУП ГУНП в Дніпропетровській області ОСОБА_3 за погодженням із Прокурором Лівобережної окружної прокуратури міста Дніпра ОСОБА_4 звернувся до слідчого судді Індустріального районного суду м. Дніпропетровська з клопотанням про тимчасовий доступ до документів, які містять охоронювану законом таємницю та зберігаються на особистих пристроях, які було вилучено 24.10.2023 року в ході обшуку за адресою: АДРЕСА_1 , а за місцем мешкання ОСОБА_5 .

Слідчий надав заяву про розгляду клопотання за його відсутності, клопотання підтримав та просив його задовольнити.

Клопотання про тимчасовий доступ до речей і документів, відповідно до вимог ч.2 ст.163 КПК України розглянуто слідчим суддею без виклику ОСОБА_5 у судове засідання, тому слідчим обґрунтовано що існує реальна загроза втрати, зміни чи знищення інформації, щодо якої стосується вказане клопотання, що унеможливить подальше її дослідження в рамках проведення досудового розслідування по кримінальному провадженню.

Дослідивши клопотання, перевіривши додані до нього матеріали, слідчий суддя прийшов до наступного висновку.

З клопотання та наданих матеріалів кримінального провадження вбачається, що слідчим відділенням Відділення полії №2 Дніпровського районного управління поліції Головного управління національної поліції в Дніпропетровській області проводиться досудове розслідування у кримінальному провадженні №0000892 від 11.08.2023 за ч.5 ст.361 Кримінального кодексу України за повідомленням Управління протидії кіберзлочинам в Дніпропетровській області ДКП НП України про те, що в ході моніторингу мережі Інтернет, виявлено протиправну діяльність осіб, користувачів хакерського форуму « ІНФОРМАЦІЯ_1 », які володіючи навичками програмування створили троян віддаленого доступу (Stealer RAT) та розповсюджують його з метою збору облікових даних користувачів мережі Інтернет, в подальшому здійснюють несанкціоноване втручання в облікові записи банківських установ громадян України та в подальшому отримавши доступ викрадають кошти.

Досудовим розслідуванням встановлено, що користувач хакерського форуму « ІНФОРМАЦІЯ_1 » під псевдонімом « ОСОБА_6 » (« ІНФОРМАЦІЯ_1 »), володіючи навичками програмування створив троян віддаленого доступу (Stealer RAT) та розповсюджують його з метою збору облікових даних користувачів мережі Інтернет, в подальшому здійснюють несанкціоноване втручання в облікові записи банківських установ громадян України та в подальшому отримавши доступ викрадають кошти.

Також, в подальшому в ході аналізу форуму встановлено, що особи розповсюджують шкідливий програмний засіб типу «stealer RAT». «Stealer» - це шкідливий програмний засіб, яке "вміє" збирати з зараженого комп`ютера логіни-паролі з облікових записів у браузерах, у тому числі від поштових сервісів або соцмереж, дані банківських карток, а також інформацію про крипто-гаманці, а потім "передавати" все це своєму оператору. Remote Access Trojan (RAT) або троян віддаленого доступу - це тип шкідливого програмного забезпечення, що дозволяє зловмиснику отримати контроль над комп`ютером жертви. Отримавши доступ до зараженого комп`ютера, автор трояна може вивчати вашу файлову систему, переглядати ваші дії на екрані, збирати ваші облікові дані для входу на різні ресурси, переглядати потік, що входить з веб-камери, а також просто запустити процес шифрування файлів з вимогою викупу.

З використанням вказаного програмного засобу, отримують так званні «лог-файли», у яких містяться персональні дані користувачів мережі Інтернет, а саме: інформацію з браузерів (збережені логіни та паролі, дані банківських карток, історія браузеру, cookie-файли, форми автозаповнення та інші), інформацію про уражений пристрій (ІР-адреса, технічні характеристики комп`ютеру, серійні номера комплектуючих, перелік встановлених програм), файли форматів .jpg, .txt, .doc, .docx, .xlsx. Зазначена інформація отримана у «лог-файлах» дозволяє більш гарантовано та непомітно отримувати доступ до облікових записів користувачів з метою подальшого перепродажу зацікавленим особам користувачам хакерських форумів.

Проведено огляд хакерського форуму « ІНФОРМАЦІЯ_1 », в ході якого встановлено, що користувач форуму « ІНФОРМАЦІЯ_1 » під псевдонімом « ОСОБА_6 » розмістив повідомлення «Чекаю логи на гейм запросы запросы Valorant, Epic Games, Steam, Origin, Genshin Impact, Minecraft, Roblox, Чекаю Simple чекер + прокси + ручки Принимаю от 1 лога Свежесть логов до 3-х дней Не беру СНГ логи По всем вопросам обращаться в тг Процент отработки 80 вам, 20 мне Постараюсь выжать максимум с ваших логов.» за посиланням « ІНФОРМАЦІЯ_2 » про надання послуг з відпрацювання «лог-файлів» здобутих під час несанкціонованого втручання в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж, у яких містяться персональні дані користувачів мережі Інтернет, а саме: інформацію з браузерів (збережені логіни та паролі, дані банківських карток, історія браузеру, cookie-файли, форми автозаповнення та інші), інформацію про уражений пристрій (ІР-адреса, технічні характеристики комп`ютеру, серійні номера комплектуючих, перелік встановлених програм), файли форматів .jpg, .txt, .doc, .docx, .xlsx.

Користувач форуму « ІНФОРМАЦІЯ_1 '.// ІНФОРМАЦІЯ_3 » під псевдонімом « ОСОБА_6 » від відпрацьованих лог-файлів залишає собі 20 відсотків грошових коштів здобутих злочинним шляхом, 80 відсотків відправляє замовнику. У вказаній темі замовники залишають відгуки щодо роботи з користувачем форуму « ІНФОРМАЦІЯ_4 ». Замовлення приймає через обліковий запис у месенджері телеграм « ІНФОРМАЦІЯ_4 ».

Також допитано свідка, який надав відомості про те, що на початку вересня 2023 року в мережі Інтернет, знайшов на веб-форумі " ІНФОРМАЦІЯ_3 " знайшов осіб, які публікували оголошення осіб з приводу надання послуг пов`язаних із відпрацюванням так званих "лог-файлів", здобутих за допомогою вірусних програм, які викрадають персональні дані інших користувачів мережі Інтернет.

Після спілкування з ними з використанням аккаунту мессенджера «Telegram», свідок дізнався, що вказані користувачі на замовлення здійснюють "відпрацювання лог-файли" в яких містяться персональні дані користувачів мережі Інтернет, а саме: інформацію з браузерів (збережені логіни та паролі, дані банківських карток, історія браузеру, cookie-файли, форми автозаповнення та інші). Безпосередньо процес відпрацювання полягає в тому, що останні перевіряють викрадені персональні дані наприклад "логін та пароль" на веб-ресурсах на предмет їх відповідності тобто здійснюють авторизацію в облікові записи сторонніх осіб.

24.10.2023 на підставі ухвали Індустріального районного суду м. Дніпропетровська було проведено санкціонований обшук за адресою: АДРЕСА_1 , а саме за місцем мешкання ОСОБА_5 , ІНФОРМАЦІЯ_5 , в ході якого було виявлено та вилучено наступне:- банківська картка « ІНФОРМАЦІЯ_6 » № НОМЕР_1 ;- банківська картка « ІНФОРМАЦІЯ_7 » № НОМЕР_2 ;- сім-картка мобільного оператора « ІНФОРМАЦІЯ_8 » з ідентифікаційним номером НОМЕР_3 ;- сім-картка мобільного оператора « ІНФОРМАЦІЯ_9 » з ідентифікаційним номером НОМЕР_4 ;- мобільний телефон сірого кольору марки «iPhone 11», з IMEI: НОМЕР_5 з сім карткою НОМЕР_6 ;- жорсткий диск «Teamgroup» з серійним номером АА;

- жорсткий диск «Toshiba» з серійним номером У67AYNMFS3XD;- ноутбук марки «Аsus» з серійним номером M8NRKDO18826334 з зарядним пристроєм;- планшетний пристрій марки «РІРО» з серійним номером M8HD32N14030256;- мобільний телефон сірого кольору марки «iPhone 8 Plus», з IMEI: НОМЕР_7 .

Вказані речі було визнано як речовий доказ у кримінальному провадженні відповідною постановою слідчого від 24.10.2023

На теперішній час виникла необхідність провести огляд вказаних вище мобільного телефону, жорсткого диску та системного блоку, з метою встановлення документів та файлів в електронному вигляді, документів листування між особами, які мають значення для встановлення істини у кримінальному провадженні.

Відповідно до п. 6, п. 8 ч.1 ст.162 КПК України до охоронюваної законом таємниці, яка містяться в речах і документах, належать особисте листування особи та інші записи особистого характеру; персональні дані особи, що знаходяться у її особистому володінні або в базі персональних даних, яка знаходиться у володільця персональних даних.

Згідно зі ст.159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

Вказана інформація має суттєве значення для встановлення істини по даному кримінальному провадженню та може бути використана як речові докази.

Крім того, відомості, які маються у вищевказаних документах, є доказами та свідчать про час, місце, спосіб та інші обставини вчинення кримінального правопорушення, а обставини, які передбачається довести за допомогою цих документів, не можливо встановити іншими способами.

На підставі викладеного, слідчий суддя вважає, що сторона кримінального провадження довела наявність достатність підстав вважати, що інформація, яка знаходиться у мобільному телефоні сірого кольору марки «iPhone 11», з IMEI: НОМЕР_5 з сім карткою НОМЕР_6 ; - жорсткому диску «Teamgroup» з серійним номером АА; - жорсткому диску «Toshiba» з серійним номером У67AYNMFS3XD;- ноутбуці марки «Аsus» з серійним номером M8NRKDO18826334 з зарядним пристроєм; - планшетному пристрої марки «РІРО» з серійним номером M8HD32N14030256;- мобільному телефоні сірого кольору марки «iPhone 8 Plus», з IMEI: НОМЕР_7 має суттєве значення для встановлення важливих обставин у кримінальному провадженні, відомості що містяться в цій інформації можуть бути використані як докази та іншими способами довести обставини, які передбачається довести за допомогою цих документів неможливо, клопотання обґрунтоване та підлягає задоволенню.

Керуючись ст. ст. 163-164, 372 КПК України, слідчий суддя -

П о с т а н о в и в:

Клопотання задовольнити.

Надати слідчому СВ ВП №2 ДРУП ГУНП в Дніпропетровській області ОСОБА_3 , та слідчим котрі входять до складу слідчої групи, та групі прокурорів у кримінальному провадженні, а також за дорученням слідчого, прокурора оперативним працівникам Управління протидії кіберзлочинності національної поліції України в Дніпропетровській області дозвіл на проведення тимчасового доступу до речей, які містять охоронювану законом таємницю (відомості про особисте листування, фотографії та інші записи особистого характеру), які зберігаються на об`єктах:

- мобільний телефон сірого кольору марки «iPhone 11», з IMEI: НОМЕР_5 з сім карткою НОМЕР_6 ;

- жорсткий диск «Teamgroup» з серійним номером АА;

- жорсткий диск «Toshiba» з серійним номером У67AYNMFS3XD;

- ноутбук марки «Аsus» з серійним номером M8NRKDO18826334 з зарядним пристроєм;

- планшетний пристрій марки «РІРО» з серійним номером M8HD32N14030256;

- мобільний телефон сірого кольору марки «iPhone 8 Plus», з IMEI: НОМЕР_7 , які було вилучено 24.10.2023 року в ході обшуку за адресою: АДРЕСА_1 , а саме за місцем мешкання ОСОБА_5 , ІНФОРМАЦІЯ_5 , з можливістю ознайомлення та зняття копій листування, фото та відео зображень, які знаходяться у встановлених на (телефонах, комп`ютерах, ноутбуках, програмних забезпеченнях, накопичувачах), додатках (Viber, Telegram, WhatsApp, Signal, Gmail, Google Фото, Браузерах), електронній пошті та інших програмах за допомогою яких можна передавати текстові повідомлення, фото та відео зображення, а також іншу інформацію котра може мати доказове значення для досудового розслідування.

Встановити строк дії ухвали до 03 січня 2024 року включно.

Ухвала оскарженню не підлягає і заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1