Справа №127/99/21
Провадження №1-кс/127/23/21
УХВАЛА
ІМЕНЕМ УКРАЇНИ

13 січня 2021 року м. Вінниця

Слідчий суддя Вінницького міського суду Вінницької області ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , розглянувши клопотання слідчогоВінницького відділу поліції Головного управління Національної поліції у Вінницькій області ОСОБА_3 про накладення арешту на майно, -

ВСТАНОВИВ:

Слідча ОСОБА_3 звернулася до Вінницького міського суду Вінницької області з клопотанням, яке погоджено прокурором ОСОБА_4 , яке мотивовано тим, що у провадженні відділення розслідування злочинів у сфері господарської та службової діяльності Вінницького відділу поліції Головного управління Національної поліції у Вінницькій області перебувають матеріали кримінального провадження відомості про яке внесено до Єдиного реєстру досудових розслідувань за№ 0002615 від 04.12.2019 року, за ознаками кримінального правопорушення, передбаченого ч. 2, ст. 361 КК України.

Так, з метою встановлення осіб, які ймовірно причетних до вчинення даного правопорушення було вжито комплекс заходів оперативного-ініціативного пошуку. За їх результатами встановлено, що громадянин ОСОБА_5 , ІНФОРМАЦІЯ_1 проживаючий та зареєстрований за адресою АДРЕСА_1 , створив шкідливе програмне забезпечення «Godzilla Loader», за допомогою якого отримує особисті дані, реквізити та кодів захисту банківських карток, та іншу конференційну інформацію користувачів мережі Інтернет, що призводить до витоку інформації яка обробляється електронно-обчислювальними машинами.

08.01.2020, під час виконання доручення, працівниками ВПК у Вінницькій області ДКП НП України, було встановлено, що гр. ОСОБА_5 , ІНФОРМАЦІЯ_1 який користується абонентським номером НОМЕР_1 під який разеєтровано профіль у додатку призначеному для миттєвого обміну повідомленнями «TELEGRAM» з використанням псевдоміму « ОСОБА_6 » за своїм постійним місцем проживання, а саме: АДРЕСА_1 , за допомогою комп`ютерної техніки здійснює вихід до глобальної мережі Інтернет, через Інтрнет провайдера ФОП « ОСОБА_7 ».

Проведеним оглядом встановлено, що на Інтернет-форумі тіньової тематики, а саме «BHF.IO» користувач з псевдонімом ОСОБА_8 , ІНФОРМАЦІЯ_2 за URL посиланням: ІНФОРМАЦІЯ_3 , створив публікацію з назвою «[Imap] ІНФОРМАЦІЯ_4 », в якій описується принци роботи та інструкція з використання програмного забезпечення «MailsBrute», а також наведено приклад результатів несанкціонованого втручання до різноманітних поштових сервісів на предмет наявності системних повідомлень від банківських установ та організацій. Також, в даній публікацій користувачем « ОСОБА_8 », було надано URL посилання для завантаження даного програмного забезпечення, чим здійснено його розповсюдження для загального доступу усім користувачам Інтернет - форуму тіньової тематики - « ІНФОРМАЦІЯ_3 ». Таким чином користувач « ОСОБА_8 » розмістив посилання для завантаження програмного забезпечення « ОСОБА_9 », а саме: ІНФОРМАЦІЯ_5 ; http://rgho.st/78tYH6BV8 та у разі видалення даних файлів за попередніми посиланнями, додатково створив гіпертекстове посилання в текст для прямого завантаження програмного забезпечення з хмарного сховища, шляхом натискання на словосполучення - « ІНФОРМАЦІЯ_6 ».

При переході за посиланням ІНФОРМАЦІЯ_5 , завантажується сторінка у вікні браузера, на якій зазначено файл з назвою « ІНФОРМАЦІЯ_7 » з контрольною хеш - сумою «MD544ea179d9240343c9beee8, SHA1 548d1d5a42f2fcd788edf7f214f2d2», який наданий час видалений, але міститься системна інформація про те, що він був успішно завантажений невідомими користувачами мережі Інтернет «508» разів.
При переході за посиланням ІНФОРМАЦІЯ_8 , завантажується сторінка у вікні браузера на якій зазначено файл з назвою « ІНФОРМАЦІЯ_9 (3,4 МБ) з контрольною сумою «MD5 e82482bdf52f26eb010d00, SHA18ddf891d5d59e30d7072eced50818c2ad4ebd1a4», який наданий час видалений, але міститься системна інформація про те, що він був успішно завантажений невідомими користувачами мережі Інтернет «1074» разів.

При натисканні правою кнопкою миші на гіпертекстове посилання з словосполученням « ОСОБА_10 », на головному екрані з`явилось контекстне меню в якому було обрано «Открыть в новой вкладке». Після чого у веб браузері « ОСОБА_11 », відбулось завантаження URL посилання: ІНФОРМАЦІЯ_6 та на головному екрані з`явилось окреме вікно для завантаження файлу «jarfix.exe»Так, з метою забезпечення подальшого збереження даного файлу, було обрано шлях для його завантаження, на робочому комп`ютері Орірlех Dеll 3070 МFF: процесор Іпtеl Соrе i3-9100Т: частота З,1 GНz ядер 4: оперативна пам`ять 8Гб типу DDR4: блок живлення 65Вт; операційна система Місгоsоft Windows 10 Ргоfеssіопаl 64-bіt та антивірусне програмне забезпечення ЕSЕТ Еndроіпt Security. Монітор Dеll 24 Е2418НN 3H інв. номер , а саме: C:/_88та натиснуто «Сохранить».

Після завантаження файлу «jarfix.exe» на робочому столі з`явився файл з розширенням «.exe» з назвою «jarfix.exe». З метою його подальшої ідентифікації було здійснено завантаження його системних параметрів та обчислено контрольну хеш-суму. За результатами вказаних дій було встановлено наступні ідентифікуючі дані:

Ім`я: jarfix.exe

Розмір: 73482 байтов (71 KiB)

Хеш-сума по типам шифрування:

CRC32: 3E55C759

CRC64: 87D1CB1B00F1F35E

SHA256: 3A00C5B808954E9DCA76418506EACEC9CB1CB0FD844318A896EBAE787F5EAAE2

SHA1: A963F573F3FE0422B867DABAD52BD7D345FF4D49

BLAKE2sp: 99C87EC240E08D6CA43D6CA846C151470DC38C043764BD5109FE7C (скріншот №10).

З метою перевірки файлу «jarfix.exe» щодо перевірки останнього на предмет ідентифікації антивірусними програмним забезпеченням було здійснено завантаження безкоштовного Інтернет сервісу, який здійснює аналіз підозрілих файлів і посилань на предмет виявлення вірусів, хробаків, троянів і всіляких шкідливих програм з назвою «VirusTotal» за посиланням « ІНФОРМАЦІЯ_10 ». В подальшому для проведення дослідження Інтернет сервісом «VirusTotal», було здійснено завантаження файл «jarfix.exe» з шляхом C:/_88/.exe та здійснюємо перевірку (скріншот №11-12). В результаті виконаних дій, на головному екрані відбулось завантаження результатів перевірки даного файлу, вище описаним Інтернет сервісом, а саме:

компанією, що спеціалізується на особливостях кібербезпеки з назвою «Cybereason» даний файл ідентифіковано, як шкідливий з детльним описом.

Деталі:

MD5 - dd9f1cadb75365e4646a814e8d022010

SHA-1 - a963f573f3fe0422b867dabad52bd7d345ff4d49

SHA-256 - 3a00c5b808954e9dca76418506eacec9cb1cb0fd844318a896ebae787f5eaae2

Vhash - 074056655d1c0510a043z8003a7z47z62z3efz

Authentihash - 2b76b0ed3ea11b4cd2ed22da863204c192a38c3d91d8a5941edfbe4c6dd2fe65

Imphash - b76363e9cb88bf9390860da8e50999d2

Rich PE header hash - b36e72aa3456afc28bc0201896d9ce9f

SSDEEP

1536:EKJAES3bS2L6KbuVfmMk0DCwcOmwzYPdCHQw8TKw72lBN6dimW:3J2S2L6KbqDCwcOuPUSWu2lBN6fW

File type - Win32 EXE

Magic - PE32 executable for MS Windows (GUI) Intel 80386 32-bit

File size 71.76 KB (73482 bytes)

F-PROT packer NSIS

Під час досудового розслідування встановлено, що зловмисниками у своїй злочинній діяльності використовується абонентські номери мобільних телефонів оператору стільникового зв`язку ПрАТ «Київстар».

ОСОБА_5 зареєстрований та проживає за вище вказаною адресою в частині приватного одноповерхового будинку. Поряд з ним є гаражне приміщення, господарські будівлі та земельна ділянка. Домогосподарство з боку вулиці обнесене парканом. Дана нерухомість на правах власності належить його матері.

Також, достовірно відомо, що гр. ОСОБА_5 , у своїй протиправній діяльності використовують носії електронної інформації (флеш-карти різного формату, USB-носії, носії на жорстких магнітних дисках (HDD), комп`ютерів, планшети, ноутбуків, мобільних телефонів тощо), на який розміщується шкідливе програмне забезпечення (далі - ШПЗ), незаконно отримана інформація з обмеженим доступом, яка зберігається в електронно - обчислювальних машинах (комп`ютерах), автоматизованих системах, комп`ютерних мережах або на носіях такої інформації, листування в додатках та веб - ресурсах призначених для миттєвого обміну повідомленнями, дані для авторизації на хмарних сховищах де також розміщення незаконно здобута інформація, а також пристрої та прилади, які забезпечують доступ до локальної мережі всесвітньої інформаційної системи загального доступу Інтернет, у тому числі призначених для з`єднання декількох вузлів комп`ютерної мережі в умовах одного чи декількох сегментів мережі.

В ході проведення обшуку 30.12.2020 року, за адресою АДРЕСА_2 , встановлено що даний будинок складається з 2 частин, кожна з яких має окремі входи, також даний будинок містить горище.

Вхід до першої частини будинку знаходиться ліворуч від входу на подвір`я, а вхід до другої частини будинку знаходиться попереду від входу до подвір`я.

При обшуці першої частини будинку встановлено, що дана частина є двоповерховою. На першому поверсі знаходиться коридор, ванна, кухня, зал та спальня. На другому поверсі знаходиться сходовий майданчик та спальня.

Під час обшуку у коридорі, навпроти входу до цієї частини будинку, знаходиться тумбочка із 4 шухлядками. У третій знизу шухлядці виявлено та вилучено набій до нарізної зброї, на денці набою наявне маркування «16К VII». Даний набій вилучено та упаковано до спеціального пакету № SUD 1054765.

Під час обшуку на кухні, на поличках, що розташовані над столом виявлено та вилучено флеш накопичувач «SP Selikon 16GB», флеш накопичувач «mikro SD 2 GB», та сім карту оператора «Київстар», які вилучено та упаковано до спеціального пакету № SUD 1054762.

Під час обшуку у спальні, на комоді ліворуч від входу виявлено та вилучено мобільний телефон «Samsung Galaxy A50» IMEI 1: НОМЕР_2 та IMEI 2: НОМЕР_3 із сім картою Київстар НОМЕР_4 , що вилучений та упакований до спеціального пакету № SUD 2077300.

Під час обшуку на сходовому майданчику на 2-му поверсі вявлено стіл обладнаний комп`ютерною технікою. На вказаному столі виявлено ноутбук «Lenovo 3000 G530» із зламаним кріпленням монітору, а також ноутбук «Dell Inspiron 15» із пошкодженням монітору у вигляді смужки битих пік селів посередені. Вказані 2 ноутбуки вилучено та упаковано до 1 поліетиленового пакету. Також власницею будинку ОСОБА_12 ,добровільно видано поліцейський 5 USB пристроїв з яких вилучено та упаковано до спеціального пакету № SUD 1056054 наступні : флеш накопичувач «Trenscend 16 GB» у корпусі чорного та мережевий адаптер «TP-Link», окрім цього до вказаного пакету упаковано виявлений у системному блоці жорсткий диск «Samsung 500GB HD502HJ» із серійним № s/n s20bj9dz611861. Також шухляді даного столу виявлено та вилучено розтер «D-Link» із серійним

№ pvoa4a9002369, який упаковано по поліетиленового пакету.

Під час обшуку на горищі вказаного будинку виявлено вай-фай роутер «ASUS RT-AC87U» із серійним № H8INGS001820, який вилучено та упаковано до поліетиленового пакету.

Під час обшуку другої частини будинку встановлено коридор, залу, дитячу ванну та спальну кімнати.

При обшуці спальної кімнати виявлено ноутбук із надписом на верхній кришці «OMEN», надписом на панелі «Bang & Olufsen», на задній панелі наявний надпис «Omen by HP» модель ноутбука «15-dc0047ur», який вилучено разом із під`єднаними до нього двома USB пристроями та зарядним пристроєм та упаковано до поліетиленового пакету. Також у комоді, а саме у 2-й зверху шухляді виявлено вайфай роутер «Verizor», який вилучено та упаковано по поліетиленового пакету. Окрім цього наданому комоді виявлено ряд скриньок, під час огляду даних скриньок, а саме скриньки жовтого кольору виявлено скляну баночку у якій знаходиться речовина рослинного походження у висушеному та подрібненому стані зеленого кольору, а також поліетиленовий пакет із аналогічною речовиною. Дані речовини пересипано на аркуш паперу, згорнуто та упаковано до спеціального пакету № SUD 2077299. Також до даного спеціального пакету упаковано виявлені, у тій же скринці, подрібнювач тютюну, металеву банку та паперовий згорток у кожному з яких знаходиться аналогічна речовина рослинного походження. Окрім цього у даній скринці виявлено поліетиленовий пакет із насіння невідомого походження, яке вилеччено та упаковано по спец пакету № SUD 2077299. Також у даній скринці виявлено металевий предмет червоного кольору із маслянистими нашаруваннями, який вилучено та упаковано до спеціального пакету № SUD 2077298. Також у спальні, у тумбочці,що знаходиться ліворуч від ліжка виявлено флеш-носій «SanDisk 8GB», який вилучено та упаковано до поліетиленового пакету.

Всі спеціальні пакети та поліетиленові пакети належним чином запаковано та опечатано.

Вказані речі мають важливе значення для всебічного, повного і неупередженого дослідження усіх обставин кримінального провадження, за їх допомогою можна встановити наявність або відсутність обставин, які підлягають доказуванню у кримінальному провадженні.
30.12.2020 слідчим винесено постанову про визнання вищевказаних документів - речовими доказами у кримінальному провадженні № 0002615.

З урахуванням викладеного та приймаючи до уваги, що яке вилучене під час проведення обшуку 30.12.2020 року, за адресою АДРЕСА_2 , відповідає критеріям, зазначеним у ст. 98 КПК України, існує сукупність підстав вважати, що воно є доказами злочинів, тому враховуючи викладене, з метою забезпечення належного розслідування по кримінальному провадженню, зберігання речових доказів та недопущенні можливості їх втрати або знищення, виникла необхідність в накладені арешту на вилучене майно, керуючись вимогами ст. 40, 69, 242-244 КПК України, слідчий звернувся з даним клопотанням до суду.

В судове засідання слідча ОСОБА_3 , не з"явилася, натомість надала суду заяву про розгляд клопотання у її відсутності, вимоги клопотання підтримала.

ОСОБА_13 в судове засідання не з`явився, про причини неприбуття суд не повідомив, тому відповідно до ч. 1 ст. 172 КПК України клопотання розглядається у його відсутність.

Дослідивши клопотання, заяву про поновлення строків звернення до суду з даним клопотанням, згідно якої вбачається, що слідчий з поважних причин пропустив строк подання клопотання до суду, та матеріали кримінального провадження вважаю, що клопотання є обгрунтованим та підлягає до задоволення з наступних підстав.

Згідно до ч.1 ст. 117 КПК України пропущений із поважних причин строк повинен бути поновлений за клопотанням заінтересованої особи ухвалою слідчого судді, суду.

Відповідно до ч.1, 2 ст. 170 КПК України арештом майна є тимчасове, до скасування у встановленому цим Кодексом порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існує сукупність підстав чи розумних підозр вважати, що воно є доказом злочину, підлягає спеціальній конфіскації у підозрюваного, обвинуваченого, засудженого, третіх осіб, конфіскації у юридичної особи, для забезпечення цивільного позову, стягнення з юридичної особи отриманої неправомірної вигоди, можливої конфіскації майна. Арешт майна скасовується у встановленому цим Кодексом порядку.
Завданням арешту майна є запобігання можливості його приховування, пошкодження, псування, знищення, перетворення, відчуження. Слідчий, прокурор повинні вжити необхідних заходів з метою виявлення та розшуку майна, на яке може бути накладено арешт у кримінальному провадженні, зокрема шляхом витребування необхідної інформації у Національного агентства України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів, інших державних органів та органів місцевого самоврядування, фізичних і юридичних осіб. Слідчий, прокурор повинні вжити необхідних заходів з метою виявлення та розшуку майна, на яке може бути накладено арешт у кримінальному провадженні, зокрема шляхом витребування необхідної інформації у Національного агентства України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів, інших державних органів та органів місцевого самоврядування, фізичних і юридичних осіб.
Відповідно до ч. 2 ст. 173 КПК України при вирішенні питання про арешт майна слідчий суддя, суд повинен враховувати: правову підставу для арешту майна; можливість використання майна як доказу у кримінальному провадженні.
Згідно п.1 ст.98 КПК України встановлено, що речовими доказами є матеріальні об`єкти в тому числі предмети, що були об`єктом кримінально протиправних дій, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження.
Відповідно до ч.7 ст..236 КПК України при обшуку слідчий, прокурор має право проводити вимірювання, фотографування, звуко- чи відеозапис, складати плани і схеми, виготовляти графічні зображення обшуканого житла чи іншого володіння особи чи окремих речей, виготовляти відбитки та зліпки, оглядати і вилучати документи, тимчасово вилучати речі, які мають значення для кримінального провадження. Предмети, які вилучені законом з обігу, підлягають вилученню незалежно від їх відношення до кримінального провадження. Вилучені речі та документи, які не входять до переліку, щодо якого прямо надано дозвіл на відшукання в ухвалі про дозвіл на проведення обшуку, та не відносяться до предметів, які вилучені законом з обігу, вважаються тимчасово вилученим майном.
В судовому засіданні встановлено, що у провадженні відділення розслідування злочинів у сфері господарської та службової діяльності Вінницького відділу поліції Головного управління Національної поліції у Вінницькій області перебувають матеріали кримінального провадження відомості про яке внесено до Єдиного реєстру досудових розслідувань за№ 0002615 від 04.12.2019 року, за ознаками кримінального правопорушення, передбаченого ч. 2, ст. 361 КК України.

В межах досудового розслідування, в ході проведення обшуку 30.12.2020 року, за адресою АДРЕСА_2 , з даного домоволодіння виявлено та вилучено майно, зазначене у переліку в протоколі обшуку від 30.12.2020

З досліджених матеріалів клопотання вбачається, що вилучене майно, може зберігати на собі сліди кримінального правопорушення, є доказом злочину, тому з метою забезпечення належного розслідування по кримінальному провадженню, зберігання речових доказів та недопущенні можливості їх втрати або знищення, слідчий суддя вважає, що є достатні підстави для арешту зазначеного майна.

На підставі викладеного та керуючись ст. 107, 131, 132, 170, 171, 309 КПК України, слідчий суддя, -

УХВАЛИВ:

Клопотання задоволити.

Накласти арешт на майно, яке вилучене під час проведення обшуку 30.12.2020 року, за адресою АДРЕСА_2 , а саме

Набій до нарізної зброї, на денці набою наявне маркування «16К VII», що вилучено та упаковано до спеціального пакету № SUD 1054765;

флеш накопичувач «SP Selikon 16GB», флеш накопичувач «mikro SD 2 GB», та сім карта оператора «Київстар», які вилучено та упаковано до спеціального пакету № SUD 1054762;

Мобільний телефон «Samsung Galaxy A50» IMEI 1: НОМЕР_2 та IMEI 2: НОМЕР_3 із сім картою Київстар НОМЕР_4 , що вилучений та упакований до спеціального пакету № SUD 2077300;

Ноутбук «Lenovo 3000 G530» із зламаним кріпленням монітору, а також ноутбук «Dell Inspiron 15» із пошкодженням монітору у вигляді смужки битих пік селів посередені, які вилучено та упаковано до 1 поліетиленового пакету;

флеш накопичувач «Trenscend 16 GB» у корпусі чорного та мережевий адаптер «TP-Link» який вилучено та упаковано до спеціального пакету № SUD 1056054;

Жорсткий диск «Samsung 500GB HD502HJ» із серійним № s/n s20bj9dz611861, який вилучено та упаковано до спеціального пакету № SUD 1056054;

Роутер «D-Link» із серійним № pvoa4a9002369, який упаковано по поліетиленового пакету;

Вай-фай роутер «ASUS RT-AC87U» із серійним № H8INGS001820, який вилучено та упаковано до поліетиленового пакету;

Ноутбук із надписом на верхній кришці «OMEN», надписом на панелі «Bang & Olufsen», на задній панелі наявний надпис «Omen by HP» модель ноутбука «15-dc0047ur», який вилучено разом із під`єднаними до нього двома USB пристроями та зарядним пристроєм та упаковано до поліетиленового пакету;

Вайфай роутер «Verizor», який вилучено та упаковано по поліетиленового пакету.

Речовина рослинного походження у висушеному та подрібненому стані зеленого кольору яку виявлено скляній баночці, а також поліетиленовий пакет із аналогічною речовиною. Дані речовини пересипано на аркуш паперу, згорнуто та упаковано до спеціального пакету № SUD 2077299;

Подрібнювач тютюну, металеву банку та паперовий згорток у кожному з яких знаходиться Речовина рослинного походження у висушеному та подрібненому стані зеленого кольору які вилучено та упаковано до спеціального пакету № SUD 2077299

Поліетиленовий пакет із насіння невідомого походження, яке вилеччено та упаковано по спец пакету № SUD 2077299;

Металевий предмет червоного кольору із маслянистими нашаруваннями, який вилучено та упаковано до спеціального пакету № SUD 2077298;

Флеш-носій «SanDisk 8GB», який вилучено та упаковано до поліетиленового пакету.
Ухвала слідчого судді може бути оскаржена до Вінницького апеляційного суду протягом 5 днів з дня її оголошення, однак її оскарження не зупиняє її виконання.

Слідчий суддя: