Дата документу 24.09.2018 Справа № 554/5812/18
Провадження № 1-кс/554/9027/2018
УХВАЛА
іменем України
24.09.2018 року м.Полтава

Слідчий суддя Октябрського районного суду м. Полтави ОСОБА_1 , розглянувши клопотання старшого слідчого ВР ОТЗ СУ ГУНП в Полтавській області ОСОБА_2 про накладення арешту,

встановила:

Слідчий звернувся до суду із клопотанням про накладення арешту, посилаючись на те, що СУ ГУНП в Полтавській області проводиться досудове розслідування в кримінальному провадженні №0000384 від 13.07.2018 за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361 та ч. 1 ст. 361-1 КК України.
Досудовим розслідуванням встановлено, що ОСОБА_3 з метою наживи, вирішив придбати шкідливе програмне забезпечення для викрадення персональних даних третіх осіб Так, 26.04.2018 о 14 год. 06 хв., використовуючи ІР-адресу: НОМЕР_1 , яка відповідно до відповіді з інтернет провайдера ФОП ОСОБА_4 , використовувалась останнім за адресою: АДРЕСА_1 , для підключення до хостинг-провайдера « ІНФОРМАЦІЯ_1 » та реєстрацію у зазначеного хостинг-провайдера облікового запису з використанням наступних даних, а саме: ПІБ (нік) « ОСОБА_5 », електронна адреса ( ІНФОРМАЦІЯ_2 ) ІНФОРМАЦІЯ_3 , країна Україна. Після здійснення реєстрації у хостинг-провайдера « ІНФОРМАЦІЯ_1 », який знаходиться на Шейшельських островах, ОСОБА_3 було надано послугу «віртуальний сервер» та присвоєно наступні ІР-адреси: НОМЕР_2 (основна) та НОМЕР_3 (додаткова).
У подальшому, перебуваючи за місцем свого проживання за адресою: АДРЕСА_1 , ОСОБА_3 , діючи умисно, з корисливих спонукань, усвідомлюючи суспільно-небезпечний характер своїх дій, передбачаючи їх суспільно-небезпечні наслідки та бажаючи їх настання, використовуючи ІР-адресу НОМЕР_1 , яка надана у користування інтернет провайдером ФОП ОСОБА_4 , на раніше замовленій послузі «віртуальний сервер», що заходиться за ІР-адресою: НОМЕР_2 (основна), здійснив розміщення web сайту ukrmetkol.org, доменне ім`я якого останнім було придбано 08.11.2017 у реєстратора доменних імен reg.ru, яке оформив на своє ім`я ОСОБА_6 , зазначивши наступні дані, а саме: свої ПІБ, адресу проживання: АДРЕСА_2 , електронну адресу: ІНФОРМАЦІЯ_4 та номер телефону: НОМЕР_4 . На даному web сайті за адресою: http://ukrmetkol.org/bin здійснив розміщення наступних файлів: cuda.dll, opencl.dll, rig.exe, runtimelib.dll, sqlite.dll, stak.exe, vslib.dll.
Відповідно до висновку експерта № 97 від 03.08.2018 файли з шех сумою, обрахованою за алгоритмом, який визначається антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення).
У подальшому, перебуваючи за місцем свого проживання за адресою: АДРЕСА_1 , ОСОБА_3 , діючи умисно, з корисливих спонукань, усвідомлюючи суспільно-небезпечний характер своїх дій, передбачаючи їх суспільно-небезпечні наслідки та бажаючи їх настання, використовуючи ІР-адресу НОМЕР_1 , яка надана у користування інтернет провайдером ФОП ОСОБА_4 , на раніше замовленій послузі «віртуальний сервер», що заходиться за ІР-адресою: НОМЕР_2 (основна), здійснив розміщення web сайту land-seo.ru, доменне ім`я якого було зареєстровано реєстратором доменних імен reg.ru 25.01.2018 на приватну особу, ім`я якого реєстратором reg.ru було приховано. На даному web сайті за адресою: http://panel.land-seo.ru/gate/update.php та здійснив розміщення файлу, за допомогою якого здійснюється завантаження файлу: up.exe.
Відповідно до висновку № 96 від 03.08.2018, файл «up.exe» з контрольною сумою обрахованою за алгоритмом shal: 466406С7А713FBCF9F236A04FDA60EE5F494080, який визначається антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення).
Таким чином, ОСОБА_3 розповсюдив шкідливі програмні засоби, призначені для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів), тобто скоїв злочин, передбачений ч. 1 ст. 361-1 КК України.
Крім того, ОСОБА_3 , продовжуючи свою злочинну діяльність, перебуваючи за місцем свого проживання за адресою: АДРЕСА_1 , діючи умисно, з корисливих спонукань, усвідомлюючи суспільно-небезпечний характер своїх дій, передбачаючи їх суспільно-небезпечні наслідки та бажаючи їх настання, використовуючи ІР-адресу НОМЕР_1 , яка надана у користування інтернет провайдером ФОП ОСОБА_4 , на раніше замовленій послузі «віртуальний сервер», що заходиться за ІР-адресою: НОМЕР_2 (основна), з метою несанкціонованого втручання в роботу персональних комп`ютерів, здійснив розміщення web сайтів: privatlux.ru.com та privlux.ru, доменне ім`я якого було зареєстровано реєстратором доменних імен reg.ru 11.05.2018 на приватну особу, ім`я якого реєстратором reg.ru було приховано.
У подальшому, ОСОБА_3 з метою отримання персональних даних, що зберігаються в браузерах та на персональних комп`ютерах користувачів всесвітньої мережі Інтернет, діючи повторно, здійснив поширення на не встановлених на даний час слідством web-сайтах файлу kb.exe, який відповідно до спеціалізованого web-ресурсу http://virustotal.com відноситься до шкідливого програмного забезпечення, за допомогою якого було здійснено втручання до електронно-обчислювальних машин (персональних комп`ютерів) користувачів всесвітньої мережі Інтернет, які його завантажували.
Так, при проведенні 27.08.2018 огляду персонального комп`ютера, належного ОСОБА_7 , виявлено в карантині антивірусного програмного забезпечення «Avast Free Antivirus» файл kb.exe, яким було інфіковано даний персональний комп`ютер.
Також, при проведенні 08.09.2018 огляду персонального комп`ютера, належного ОСОБА_8 , виявлено в карантині антивірусного програмного забезпечення «360 Total Security» файл kb.exe, яким було інфіковано даний персональний комп`ютер.
Відповідно до протоколів огляду персональних комп`ютерів ОСОБА_7 та ОСОБА_8 , а також інформації із спеціалізованого web-ресурсу http://virustotal.com, файл kb.exe здійснює зв`язок, тобто передає несанкціоновано отримані персональні дані користувачів на web-сайти ІНФОРМАЦІЯ_5 та ІНФОРМАЦІЯ_6 , які розміщуються за ІР-адресою НОМЕР_2 (основна), яка була надана хостинг-провайдером « ІНФОРМАЦІЯ_1 » у користування ОСОБА_3 .
Таким чином ОСОБА_3 несанкціоновано втрутився в роботу електронно-обчислювальних машин (комп`ютерів), що призвело до витоку інформації, вчинені повторно, чимс скоїв злочин, передбачений ч. 2 ст. 361 КК України.
20.09.2018 на підставі ухвали слідчого судді Октябрського районного суду м.Полтави від 17.09.2018, було проведено обшук за адресою: АДРЕСА_1 , де мешкає ОСОБА_3 .

Під час проведення обшуку було виявлено та вилучено: системний блок чорного кольору без зазначення серійного номеру із наявними вірусними програмами та викраденими персональними даними користувачів мережі інтернет; мобільний телефон HUAWEI з ІМЕІ: НОМЕР_5 та НОМЕР_6 із сім-картками абонентів: НОМЕР_7 та НОМЕР_8 ; ноутбук DELL у корпусі сірого кольору із зазначенням даних SERVICE TAG (S/N) 57NCRT1 та зарядний пристрій (шнур) до ноутбука, які зазначені в ухвалі суду, що підлягають вилученню.

З метою здобуття доказів вини ОСОБА_3 у скоєнні даних злочинів, а також з метою проведення їх огляду на предмет виявлення вірусних програм та проведення по ним у подальшому комп`ютерно-технічних експертиз, необхідні вищевказані речі, які вилучені під час проведення санкціонованого обшуку за адресою: АДРЕСА_1 , де мешкає ОСОБА_3 .

20.09.2018 системний блок чорного кольору без зазначення серійного номеру із наявними вірусними програмами та викраденими персональними даними користувачів мережі інтернет; мобільний телефон HUAWEI з ІМЕІ: НОМЕР_5 та НОМЕР_6 із сім-картками абонентів: НОМЕР_7 та НОМЕР_8 ; ноутбук DELL у корпусі сірого кольору із зазначенням даних SERVICE TAG (S/N) 57NCRT1 та зарядний пристрій (шнур) до ноутбука визнані у кримінальному провадженні речовими доказами та приєднані до матеріалів кримінального провадження.

У зв`язку з чим, вилучені за адресою: АДРЕСА_1 , де мешкає ОСОБА_3 : системний блок чорного кольору без зазначення серійного номеру із наявними вірусними програмами та викраденими персональними даними користувачів мережі інтернет; мобільний телефон HUAWEI з ІМЕІ: НОМЕР_5 та НОМЕР_6 із сім-картками абонентів: НОМЕР_7 та НОМЕР_8 ; ноутбук DELL у корпусі сірого кольору із зазначенням даних SERVICE TAG (S/N) 57NCRT1 та зарядний пристрій (шнур) до ноутбука, належить арештувати, так як у відповідності до ст. 167 КПК України у слідства є достатні підстави вважати, що вони являються доказом кримінального правопорушення та зберегли на собі сліди вчинених кримінальних правопорушень.

У судове засідання слідчий не з`явився, надавши суду заяву про розгляд його клопотання у його відсутність, клопотання підтримав у повному обсязі, просив задовольнити.

Згідно норми ч. 4 ст. 107 КПК України фіксація під час розгляду клопотання слідчим суддею за допомогою технічних засобів не здійснювалась.

Згідно ст. 170 КПК України арештом майна є тимчасове позбавлення підозрюваного, обвинуваченого або осіб, які в силу закону несуть цивільну відповідальність за шкоду, завдану діяннями підозрюваного, обвинуваченого або неосудної особи, яка вчинила суспільно-небезпечне діяння, можливості відчужувати певне його майно за ухвалою слідчого судді або суду до скасування арешту майна у встановленому КПК порядку. Відповідно до вимог цього Кодексу арешт майна може також передбачати заборону для особи, на майно якої накладено арешт, іншої особи, у володінні якої перебуває майно, розпоряджатися будь-яким чином таким майном та використовувати його.

Слідчий суддя або суд під час судового провадження накладає арешт на майно у вигляді речей, якщо є достатні підстави вважати що вони відповідають критеріям, зазначеним у частині другій статті 167 КПК України.

Арешт може бути накладено на нерухоме і рухоме майно, майнові права інтелектуальної власності, гроші у будь-якій валюті готівкою або у безготівковому вигляді, цінні папери, корпоративні права, які перебувають у власності підозрюваного, обвинуваченого або осіб, які в силу закону несуть цивільну відповідальність за шкоду, завдану діяннями підозрюваного, обвинуваченого або неосудної особи, яка вчинила суспільно небезпечне діяння, i перебувають у нього або в інших фізичних, або юридичних осіб з метою забезпечення можливої конфіскації майна або цивільного позову.

Ураховуючи те, що вилучене майно може бути використане під час досудового розслідування для доказування обставин вчинення кримінального правопорушення, а також з метою запобігання можливості їх приховування, пошкодження, псування, знищення, перетворення, відчуження, для проведення ряду експертних досліджень, слідчий суддя приходить до висновку про задоволення клопотання.

Керуючись ст. ст. 170-173 КПК України, слідчий суддя

ухвалила:

Накласти арешт на вилучені 20.09.2018 за адресою: АДРЕСА_1 , де мешкає ОСОБА_3 арешт на наступні речі:

-системний блок чорного кольору без зазначення серійного номеру із наявними вірусними програмами та викраденими персональними даними користувачів мережі інтернет;

-мобільний телефон HUAWEI з ІМЕІ: НОМЕР_5 та НОМЕР_6 із сім-картками абонентів: НОМЕР_7 та НОМЕР_8 ;

-ноутбук DELL у корпусі сірого кольору із зазначенням даних SERVICE TAG (S/N) 57NCRT1;

-зарядний пристрій (шнур) до ноутбука.

Виконання ухвали доручити старшому слідчому ВР ОТЗ СУ ГУНП в Полтавській області ОСОБА_2 .

Ухвала слідчого судді може бути оскаржена шляхом подачі апеляційної скарги безпосередньо до Апеляційного суду Полтавської області протягом п`яти днів з дня її оголошення, а особою, яка перебуває під вартою, - в той же строк з моменту вручення їй копії ухвали.

Слідчий суддя ОСОБА_1