печерський районний суд міста києва
УХВАЛА
ІМЕНЕМ УКРАЇНИ
29 жовтня 2021 року м. Київ

Слідчий суддя Печерського районного суду м. Києва ОСОБА_1 ,

при секретарі ОСОБА_2 ,

розглянувши у судовому засіданні в залі суду в м. Києві клопотання прокурора відділу організації процесуального керівництва та підтримання обвинувачення у кримінальних провадженнях щодо кіберзлочинності управління нагляду за додержанням законів органами центрального апарату Національної поліції України Департаменту нагляду за додержанням законів Національною поліцією України та органами, які ведуть боротьбу з організованою та транснаціональною злочинністю Офісу Генерального прокурора ОСОБА_3 про накладення арешту на майно,-

ВСТАНОВИВ:
29 жовтня 2021 року прокурор відділу організації процесуального керівництва та підтримання обвинувачення у кримінальних провадженнях щодо кіберзлочинності управління нагляду за додержанням законів органами центрального апарату Національної поліції України Департаменту нагляду за додержанням законів Національною поліцією України та органами, які ведуть боротьбу з організованою та транснаціональною злочинністю Офісу Генерального прокурора ОСОБА_3 звернувся до слідчого судді з клопотанням про накладення арешту на автомобіль «Mercedes Benz E350», 2017 року випуску, д.н.з НОМЕР_1 , VIN: НОМЕР_2 , який належить ОСОБА_4 , ІНФОРМАЦІЯ_1 , року народження, з метою збереження речових доказів та забезпечення спеціальної конфіскації майна.

В обґрунтування клопотання прокурор посилається на те, що вказане майно отримане кримінально протиправним шляхом. Метою накладення арешту є збереження речових доказів та забезпечення додаткового покарання у вигляді спеціальної конфіскації.

З наданих в обґрунтування матеріалів вбачається, що Головним слідчим управлінням Національної поліції України розслідується кримінальне провадження, відомості щодо якого внесені до ЄРДР за № 0001779 від 19.08.2019 за ознаками вчинення за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 4 ст. 189, ч. 3 ст. 209 КК України.

Підставою для внесення відомостей до Єдиного реєстру досудових розслідувань є повідомлення до Генеральної прокуратури України компетентних органів Французької Республіки за фактами кібератак упродовж листопада 2018 червня 2019 на понад 1200 об`єктів у різних країнах із використанням «програм-вимагачів»- «LOCKER GOGA».

Зокрема, французька компанія «ALTRAN» в ніч з 23.01.2019 на 24.01.2019 зазнала нападу (кібератаки) у вигляді шкідливого програмного засобу «LOCKER GOGA», тобто дані компанії у складі сотні серверів, робочої станції та поштовий шлюз було заблоковано та в неї вимагали сплатити викуп у вигляді біткойнів в обмін на відповідний шифрувальний ключ для отримання доступу до заблокованих даних. Загалом, компанія ALTRAN заплатила викуп у розмірі 410 біткойнів, щоб отримати дешифрувач та повернути дані компанії.

Крім того, 18.03.2019 приблизно о 23 год. 00 хв. норвежська компанія «HIDRO» зазнала атаки шкідливої програми вимагача «LOCKER GOGA», в результаті чого було зашифровано значну частину комп`ютерної системи компанії (центральні системи ведення виробництва, включно із системою замовлень і постачання товарів, а також допоміжні системи оплати працівникам не працювали), що негативно вплинуло на їх функціонування у кількох країна та завдано істотної шкоди у ряді напрямків у багатьох країнах і компанія була змушена перейти на ручне управління у значних підрозділах виробництва. Це спричинило матеріальний ущерб, що оцінюється приблизно у 650 мільйонів норвезьких крон.

На відміну від загальних атак-вимагачів, які шифрують велику кількість невстановлених персональних комп`ютерів та серверів, за допомогою методів соціальної інженерії, таких як електронна пошта, вказаний випадок це атака ART (Advanced Persistent Threat), яка націлена на комп`ютерну мережу конкретної жертви та заражає всю систему жертв за допомогою програми-вимагача, шантажує жертву в обмін на розшифровку.

На зараженому персональному комп`ютері, за допомогою віддаленого доступу, група осіб запустили шкідливе програмне забезпечення «LOCKER GOGA», яке проникло в заражену систему та надало можливим отримати інформацію щодо вразливостей заражених серверів для подальшого їх захоплення.

Після внутрішнього розвідки групою осіб вдалося перехопити сервер віддаленого керування робочим столом «AD», захопивши в порядку основні сервери в комп`ютерній мережі, такі як файловий сервер, сервер бази даних та сервер домашньої сторінки та отримати доступ до облікового запису адміністратора та паролю до сервера віддаленого керування.

Використовуючи сервер «AD», ці особи розповсюджували програму-вимагач на всі ПК та комп`ютерні мережі, підключені до сервера «AD» (Active Directory).

У вказаному кримінальному провадженні створені спільну міжнародну слідчу групу, зі складом компетентних органів Франції, Норвегії, Великобританії та України.

Строк досудового розслідування у кримінальному провадженні Печерським районним судом м. Києва продовжено до 19.02.2022.

Під час спільного розслідування, проведення процесуальних дій за відомостями отриманими в ході виконання доручення слідчого від Департаменту кіберполіції Національної поліції України та за повідомленнями компетентних органів Франції, Норвегії та інших країн установлено, що до вчинення кримінальних правопорушень серед інших причетний ОСОБА_4 , ІНФОРМАЦІЯ_1 , РНОКПП НОМЕР_3 , зареєстрований за адресою: АДРЕСА_1 , фактично мешкає за адресою: АДРЕСА_2 , який використовув сервер з IP-адресою НОМЕР_4 , за допомогою якого здійснювалось розповсюдження шкідливого програмного забезпечення, внаслідок якого зашифровано інформацію, що знаходиться на серверах Нідерландської компанії «HEXION». Додатково встановлено, що для протиправних дій ОСОБА_5 використовував електронну поштову скриньку « ІНФОРМАЦІЯ_2 », яка зареєстрована на криптобіржі «Binance» та на гаманці якої надходили біткойни за декриптування інформації.

У ході досудового розслідування встановлено, що ОСОБА_4 під час вчинення кримінального правопорушення використовує псевдонім « ОСОБА_6 », який прив`язує останнього з махінаціями, в рамках яких використовуалися програми вимагачі « ОСОБА_7 » та «MegaCortex». Приблизно в серпні 2018 року до облікового запису на біржі « ІНФОРМАЦІЯ_3 », який був зареєстрований з адреси « ІНФОРМАЦІЯ_2 », був здійснений доступ з певної адреси ІР. Того ж самогог місяця, із тієї ж адреси ІР була здійснена реєстрація облікового запису на абузостійкому хостингу ( хостинг з можливістю не ідентифікувати себе) під псевдонімом « ОСОБА_6 », з адреси електронної пошти « ІНФОРМАЦІЯ_4 ». На голандському командному сервері також знаходяться директорії під назвою « ІНФОРМАЦІЯ_4 » та чати ОСОБА_8 , які здійснювала особа, що користувалася псевдонімом « ОСОБА_6 ». Було встановлено, що псевдонім « ОСОБА_6 » був використаний при реєстрації облікового запису на російській соціальній мережі VK на ім`я « ОСОБА_9 ».

Також, було встановлено, що ОСОБА_4 , ІНФОРМАЦІЯ_1 , має відношення до вчинення фінансових операцій та інших угод з грошовими коштами та іншим майном, здобутих завідомо злочинним шляхом, а саме ОСОБА_4 , не маючи офіційних доходів, які співрозмірні з його видатками, купує у свою приватну власність транспортні засоби, цінне нерухоме майно, земельні ділянки та інше, таким чином своїми діями, спрямовує на приховання чи маскування незаконного походження коштів або іншого майна, одержаних унаслідок вчинення предикатного діяння.

Так, за короткий проміжок часу, в період 2018 - 2021 р.р., у більшості безпосередньо після фактів вчинення кримінальних правопорушень, ОСОБА_4 придбав у власність та зареєстрував на себе об`єкти нерухомого майна, а також транспортні засоби, в тому числі автомобіль «Mercedes Benz E350», 2017 року випуску, д.н.з НОМЕР_1 , зареєстрований 24.12.2020, VIN: НОМЕР_2 .

Відповідно до відомостей з реєстраційної картки транспортного засобу автомобіль «Mercedes Benz E350», 2017 року випуску, д.н.з НОМЕР_1 на праві приватної власності належить ОСОБА_4 .

Фактичні обставини кримінального провадження свідчать про те, що дане нерухоме та рухоме майно ОСОБА_4 отримав у володіння за кошти, отримані в результаті вчинення кримінальних правопорушень, тобто воно набуте кримінально протиправним шляхом внаслідок вчинення кримінальних правопорушень, міг використовувати його під час вчинення злочину та відповідно відповідає критеріям, визначеним ст. 98 КПК України.

Постановою слідчого від 28.102021 вказаний транспортний засіб визнаний речовим доказом у кримінальному провадженні.

Прокурор до судового засідання не з`явився. Слідчий надав заяву про розгляд клопотання за його відсутності, доводи клопотання підтримав у повному обсязі.

Слідчий суддя розглянув клопотання у відсутність власника майна відповідно до ч. 2 ст. 172 КПК України.

Дослідивши матеріали клопотання, слідчий суддя дійшов висновку про задоволення клопотання, виходячи з такого.

Згідно з ч. 1 ст. 131 КПК України захід забезпечення кримінального провадження застосовується з метою досягнення дієвості цього провадження.

Одним із заходів забезпечення кримінального провадження є арешт майна (ч. 2 ст. 131 КПК України).

Відповідно до ч. 1-3 ст. 170 КПК України арештом майна є тимчасове, до скасування у встановленому цим Кодексом порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існує сукупність підстав чи розумних підозр вважати, що воно є доказом злочину, підлягає спеціальній конфіскації у підозрюваного, обвинуваченого, засудженого, третіх осіб, конфіскації у юридичної особи, для забезпечення цивільного позову, стягнення з юридичної особи отриманої неправомірної вигоди, можливої конфіскації майна. Арешт майна скасовується у встановленому цим Кодексом порядку.

Завданням арешту майна є запобігання можливості його приховування, пошкодження, псування, зникнення, втрати, знищення, використання, перетворення, пересування, передачі, відчуження. Слідчий, прокурор повинні вжити необхідних заходів з метою виявлення та розшуку майна, на яке може бути накладено арешт у кримінальному провадженні, зокрема шляхом витребування необхідної інформації у Національного агентства України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів, інших державних органів та органів місцевого самоврядування, фізичних і юридичних осіб.

Арешт майна допускається з метою забезпечення збереження речових доказів. У такому випадку арешт накладається на майно будь-якої фізичної або юридичної особи за наявності достатніх підстав вважати, що воно відповідає критеріям, зазначеним у статті 98 цього Кодексу.

Згідно з ст. 98 КПК України речовими доказами є матеріальні об`єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, в тому числі предмети, що були об`єктом кримінально протиправних дій, гроші, цінності та інші речі, набуті кримінально протиправним шляхом або отримані юридичною особою внаслідок вчинення кримінального правопорушення.

Отже, арешт з метою забезпечення речових доказів, по суті являє форму забезпечення доказів у кримінальному провадженні та не вимагає обов`язкового повідомлення підозри у кримінальному провадженні, не пов`язується з особою, підозрюваною у вчиненні кримінального провадження.

З урахуванням наведеного, слідчий суддя дійшов висновку про задоволення клопотання прокурора та накладення арешту на автомобіль «Mercedes Benz E350», 2017 року випуску, д.н.з НОМЕР_1 , VIN: НОМЕР_2 , який належить ОСОБА_4 , ІНФОРМАЦІЯ_1 , року народження, з метою збереження речових доказів, оскільки вказане майно набуте кримінально протиправним шляхом, визнано речовим доказом у кримінальному провадженні та метою такого арешту є забезпечення збереження речових доказів.

Разом з цим, арешт майна з метою забезпечення спеціальної конфіскації накладається на майно підозрюваного, обвинуваченого, засудженого або третьої особи за наявності достатніх підстав вважати, що воно підлягатиме спеціальній конфіскації у випадках, передбачених Кримінальним кодексом України .

Арешт накладається на майно третьої особи, якщо вона набула його безоплатно або за вищу або нижчу ринкової вартості і знала чи повинна була знати, що таке майно відповідає будь-якій із ознак, зазначених у пунктах 1-4 частини першої статті 96-2 Кримінального кодексу України (ч. 4 ст. 170 КПК України).

Однак, клопотання прокурора в частині накладення арешту з метою забезпечення спеціальної конфіскації майна задоволенню не підлягає, оскільки прокурором у клопотанні не обґрунтовано та не доведено, що наявні достатні підстави вважати, що вказане підлягатиме спеціальній конфіскації.

З урахуванням наведеного та керуючись ст. 98, 170-173, 175, 309, 372, 392, 532 КПК України

УХВАЛИВ:
Клопотання прокурора відділу організації процесуального керівництва та підтримання обвинувачення у кримінальних провадженнях щодо кіберзлочинності управління нагляду за додержанням законів органами центрального апарату Національної поліції України Департаменту нагляду за додержанням законів Національною поліцією України та органами, які ведуть боротьбу з організованою та транснаціональною злочинністю Офісу Генерального прокурора ОСОБА_3 про накладення арешту на майно задовольнити частково.

Накласти арешт на автомобіль «Mercedes Benz E350», 2017 року випуску, д.н.з НОМЕР_1 , VIN: НОМЕР_2 , який належить ОСОБА_4 , ІНФОРМАЦІЯ_1 , року народження, з метою збереження речових доказів.

Ухвала слідчого судді може бути оскаржена протягом п`яти днів з дня її оголошення безпосередньо до суду апеляційної інстанції.

Слідчий суддя ОСОБА_1