Провадження №1-кп/638/1276/18
ВИРОК
ІМЕНЕМ УКРАЇНИ
05.10.2018 Дзержинський районний суд м. Харкова
у складі: головуючого судді ОСОБА_1

при секретарі ОСОБА_2

з участю прокурора ОСОБА_3 ,

з участю обвинуваченого ОСОБА_4 ,

захисника ОСОБА_5 ,

розглянувши у відкритому підготовчому судовому засіданні в приміщенні Дзержинського районного суду м. Харкова кримінальне провадження за № 0001165 від 10.05.2018 року за обвинуваченням: ОСОБА_4 , ІНФОРМАЦІЯ_1 , уродженцю міста Генічеськ Херсонської області, громадянину України, українця, не одруженому, неповнолітніх дітей не має, студента 2 курсу ХНУРЕ, військовозобов`язаного, хронічні захворювання та інвалідності зі слів спростовує, зареєстрований та мешкає за адресою: АДРЕСА_1 , зі слів є фрілансером, отримує дохід 5-10 тисяч гривен щомісячно, раніше не судимий,у вчинені кримінального правопорушення-злочину, передбаченого частиною 1 статті 361-1 Кримінального кодексу України, -

встановив:
В період березня-квітня 2018 року, більш точні дата та час не встановлені, ОСОБА_4 вирішив створити з метою використання та розповсюдження шкідливого програмного засобу який не санкціоновано втручається в роботу електронно-обчислюваних машин та розробив план вчинення злочину. Згідно цього плану ОСОБА_4 мав намір створити шкідливий програмний засіб, розмістити його в мережі Інтернет та розповсюдити серед користувачів з метою майнінгу (добування) криптовалют, з використанням їх персональних комп`ютерів та без їхнього відома.
Так, ОСОБА_4 діючи умисно у вказаний період часу, реалізуючи свій злочинний намір, спрямований на створення з метою використання та розповсюдження шкідливого програмного засобу, призначеного для несанкціонованого (поза волею та відома власника комп`ютера) втручання в роботу електронно-обчислювальних машин (комп`ютерів), перебуваючи за місцем свого проживання за адресою: АДРЕСА_1 , діючи умисно, з корисливих мотивів, тобто з метою отримання доходу за допомогою всесвітньої комп`ютерної мережі Інтернет, до якої було підключено його персональний комп`ютер моделі «Zalman», серійний номер № НОМЕР_1 , з невстановленого в ході досудового розслідування сайту умисно завантажив у програмі « ОСОБА_6 » дані своєї поштової скриньки ІНФОРМАЦІЯ_2 та електронного гаманця, точна назва якого в ході досудового розслідування не встановлена, яка в свою чергу автоматично згенерувала вищевказані дані ОСОБА_4 у файли «taskmer.exe» та «intel.exe». Продовжуючи свої умисні злочинні дії, ОСОБА_4 вручну прикріпив файли «taskmer.exe» та «intel.exe» до файлу «ID Software by Moody.V2.exe» та помістив їх до архіву «ID Software by Moody.V2.rar», створивши, таким чином шкідливий програмний засіб.

У подальшому ОСОБА_4 , діючи умисно, відповідно до плану злочину, з метою розповсюдження, завантажив на сторінку веб-форуму всесвітньої комп`ютерної мережі Інтернет за посиланням https://bdf.ms/threads/poluchaem-rms-juzerov-iz-nichego-gajd.7496/#post-39130 шкідливий програмний засіб у вигляді архіву «ID Software by Moody.V2.rar», який містить файл «ID Software by Moody.V2.exe», для розпакування якого необхідний пароль «123».
Також, встановлено, що після того, як користувач завантажить із веб-форуму та розпакує на своєму персональному комп`ютері створений ОСОБА_4 шкідливий програмний засіб, останній без відома користувача створює файли «taskmer.exe» та «intel.exe». Файл «taskmer.exe» фактично виконує завдання «планувальника завдань» у буді-якій операційній системі «Windows» та містить в собі інструкцію виконати файл «taskmer.exe» одразу після завантаження операційної системи та входу користувача до свого облікового запису. Час від часу процес «taskmer.exe», що виконується, запускає на виконання інший процес, який має таку команду: «C:/.exe /C c:/.exe a criptonight stratum+tcp://fcn-xmr.pool.minergate.com:45590 u t 0». Вказана команда містить в собі інструкцію завантажити як незалежний процес файл «intel.exe» із папки «c://» в прихованому режимі та з параметрами «a criptonight stratum+tcp://fcn-xmr.pool.minergate.com:45590 u t 0», які є параметрами майнингу криптовалюти, а саме: «a criptonight» - тип криптоалгоритму; «stratum+tcp://fcn-xmr.pool.minergate.com:45590» - адреса та порт пулу для майнингу криптовалюти Monero; «u ІНФОРМАЦІЯ_2 » - ім`я користувача пулу, на рахунок и користь якого буде зараховуватись «видобута» криптовалюта. Вказаний аккаунт ІНФОРМАЦІЯ_2 належить ОСОБА_4 і використовувався ним для майнінгу криптовалюти та прив`язаний шкідливим програмним засобом до сервісу «minergate.com».

Згідно розробленого ОСОБА_4 плану злочину, після запуску зараженого файлу на комп`ютері користувача створюються додаткові файли та процеси, які містять виконуваний код з посиланням на завантаження прихованого від користувача запуску в операційній системі програми для використання обчислюваних можливостей процесора його комп`ютера для здійснення алгоритмічних розрахунків з метою майнінгу (добування) криптовалюти «Monero» (XMR), т.з. «прихований майнінг». Вказаний процес призводить до надмірного завантаження роботи процесору комп`ютера, внаслідок чого користувач у процесі обробки інформації отримує лише частину тих результатів, які можна було б отримати до запуску вказаного процесу.

Також встановлено, що на підшуканому ОСОБА_4 з метою вчинення злочину форумі «https://bdf.ms» ( ІНФОРМАЦІЯ_3 ), він був зареєстрований під ніком « ОСОБА_7 » за допомогою електронної адреси ІНФОРМАЦІЯ_4 , на яку в подальшому надходили повідомлення з даного форуму за темою розповсюджування шкідливого програмного засобу.
Так, у травні 2018 року ОСОБА_8 , ІНФОРМАЦІЯ_5 , перебуваючи за місцем мешкання за адресою: АДРЕСА_2 , за допомогою особистого комп`ютера через мережу Інтернет зайшов на форум «https://bdf.ms» та завантажив програмний файл «ID Software by Moody.V2.rar» за посилання користувача під ніком « ОСОБА_7 », після чого розпакував цей архів, запустивши файл «ID Software by Moody.V2.exe» та помітив, що продуктивність роботи його комп`ютера зменшилась та процеси обробки інформації на ньому були значно сповільнені.
Згідно з висновком судової комп`ютерно - технічної експертизи № 20869/21971-21981 від 26.09.2018 Харківського НДІСЕ ім. Засл. проф. М.С. Бокаріуса встановлено, що на накопичувачі на жорстких магнітних дисках (далі по тексту НЖМД) системного блоку персонального комп`ютера ОСОБА_8 міститься архів під назвою «ID Software by Moody.V2.rar» та на НЖМД системного блоку персонального комп`ютера ОСОБА_4 також міститься архів під назвою «ID Software by Moody.V2.rar». У середині даних архівів міститься електронний файл «ID Software by Moody.V2.exe», який розпізнається антивірусними програмами як шкідливе програмне забезпечення «Win32/TrojanDropper», призначене для несанкціонованого та прихованого від користувача завантаження на комп`ютер інших шкідливих програм. Електронний файл «ID Software by Moody.V2.exe» визначено як шкідливий програмний засіб.
Також встановлено, що на НЖМД системного блоку персонального комп`ютера ОСОБА_8 міститься електронний файл «intel.exe» та електронний файл «taskmer.exe», які розпізнаються антивірусними програмами як шкідливе програмне забезпечення, а саме «intel.exe» як «Win64/CoinMiner», «taskmer.exe» як «Win32/CoinMiner» та призначені для віддаленого видобутку криптовалюти без дозволу власника, використовуючи процесор, а також графічний процесор системи. Електронні файли «intel.exe» та «taskmer.exe» визначено як шкідливі програмні засоби. Також в ході дослідження встановлено, що хеш-сума електронного файлу «ID Software by Moody.V2.rar», що міститься на НЖМД системного блоку комп`ютера ОСОБА_8 та хеш-сума електронного файлу «ID Software by Moody.V2.rar», що міститься на НЖМД системного блоку комп`ютера ОСОБА_4 , мають однакові хеш-суми, а саме: MD5-866cb5b1981c9a939a085ac249bd8260, SHA-1 1d0eaab1f91705748df2d5fff1d702a26a38bb6f, SHA-256 c0d90b42c99724bb816d228a6988fa98c740a2dd96423e11494ab53fbafc9ac2.

Дослідженням встановлено, що за адресою посилання «https://bdf.ms/threads/poluchaem-rms-juzerov-iz-nichego-gajd.7496/#post-39130» міститься посилання під назвою «скачать» на адресу « ІНФОРМАЦІЯ_6 » та починається завантаження електронного файлу «ID Software by Moody.V2.rar» з хеш-сумою MD5-866cb5b1981c9a939a085ac249bd8260, SHA-1 1d0eaab1f91705748df2d5fff1d702a26a38bb6f, SHA-256 c0d90b42c99724bb816d228a6988fa98c740a2dd96423e11494ab53fbafc9ac2.

Під час підготовчого засідання досягнуто угоди про визнання винуватості між прокурором та обвинуваченим.
Так, 28.09.2018 року прокурор ОСОБА_3 , якому на підставі ст.36 КПК України надані повноваження прокурора у кримінальному провадженні № 0001165 від 10.05.2018 року, з одного боку, та обвинувачений у даному кримінальному провадженні ОСОБА_4 з іншого боку, на підставі ст.ст. 468, 469, 472 КПК України, уклали угоду про визнання винуватості.
Сторони у кримінальному провадженні № 0001165 від 10.05.2018 року в угоді виклали формулювання обвинувачення та його правову кваліфікацію за ч.1 ст.361-1 КК України, яка ніким не оспорюється, зазначили істотні обставини для даного кримінального провадження, узгодили призначення покарання обвинуваченому.
Згідно даної угоди обвинувачений під час досудового розслідування повністю визнав свою винуватіть у вчиненні злочину, передбаченому ч.1 ст.361-1 КК України, щиро покаявся у скоєному злочині та зобов`язується беззастережно визнати обвинувачення в обсязі підозри у кримінальному провадженні, сприяти судовому розгляду.
Сторони погоджуються на призначення покарання ОСОБА_4 за ч.1 ст.361-1 КК України у вигляді штрафу у розмірі п`ятиста неоподаткованих мінімумів доходів громадян, що становить 8500 гривен ( вісім тисяч п`ятсот гривен).
Пунктом 1 ч.3 ст.314 КПК України передбачено, що у підготовчому судовому засідання суд має право затвердити угоду.
Відповідно до п.2 ч.1 ст.468 КПК України у кримінальному провадженні може бути укладена угода між прокурором та підозрюваним про визнання винуватості.
Згідно вимог ч.4 ст.469 КПК України угода про визнання винуватості між прокурором та підозрюваним може бути укладена у провадженні щодо кримінальних проступків, злочинів невеликої чи середньої тяжкості, тяжких злочинів, внаслідок яких шкода завдана лише державним чи суспільним інтересам. Укладення угоди про визнання винуватості у кримінальному провадженні, в якому бере участь потерпілий, не допускається.
Відповідно до норм ст.12 КК України, злочин, передбачений ч.1 ст.361-1 КК України є злочином невеликої тяжкості.
Судом встановлено, що зміст угоди про визнання винуватості відповідає вимогам ст.472 КПК України, а умови даної угоди відповідають вимогам Кримінального процесуального кодексу України та Кримінального кодексу України.
При цьому судом з`ясовано, що обвинувачений цілком розуміє положення ч.4 ст.474 КПК України, а також наслідки укладення та затвердження угоди передбачені ч.2 ст.473 КПК України.
Суд переконався в тому, що укладення угоди сторонами є добровільним, тобто не є наслідком застосування насильства, примусу, погроз або наслідком обіцянок чи будь-яких інших обставин, ніж ті, що передбачені в угоді.
Допитаний у судовому засіданні, обвинувачений повідомив, що він є студентом ХНУРЕ, його подальша професія буде пов`язана з програмуванням. Про можливість створення вказаної програми він дізнався, так, як сам «схопив» схожу програму собі на комп`ютер, у подальшому йому стало цікаво, як це працює, і він створив вказану програму та розповсюдив її, виклавши в мережу інтернет. Розкаювався в вчиненні вказаного правопорушення.
Таким чином, дії ОСОБА_4 суд кваліфікує як кримінальне правопорушення злочин, передбачений ч. 1 ст. 361-1 КК України, тобто створення з метою використання та розповсюдження, а також розповсюдження шкідливого програмного засобу, призначеного для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів).

Судом досліджені також дані, що характеризують особу обвинуваченого.
Так, ОСОБА_4 раніше не судимий, на обліку у лікарів нарколога та психиатру не заходиться, не одружений, працює, характеризується позитивно, до кримінальної відповідальності не притягався, не судимий.
Обвинуваченому суд призначає покарання, яке необхідне і достатнє для його виправлення та попередження нових злочинів, а також відповідає вимогам ст.ст.50, 65 КК України.
Обставинами, що пом`якшують покарання ОСОБА_4 , відповідно до ст.66 КК України, суд визнає щире каяття у вчиненому, активне сприяння розкриттю злочину.
Обставини, що обтяжують покарання, відповідно до ст.67 КК України, судом не встановлені.
Виходячи з викладеного, суд, вивчивши надані матеріали, вислухавши обвинуваченого та прокурора, приходить до висновку про наявність підстав для затвердження угоди про визнання винуватості від 28.09.2018р., укладеної під час судового провадження між прокурором та обвинуваченим та призначення узгодженого сторонами покарання.
Процессуальні витрати по справі необхідно стягнути з обвинуваченого.
Долю речових доказів необхідно вирішити в порядку ст. 100 КПК України.
Запобіжний захід обвинуваченому не обирався.
На підставі вищевикладеного та керуючись ст.ст. 314, 373, 374, 475 КПК України, суд, -

ухвалив:
Затвердити угоду про визнання винуватості, укладену 28.09.2018р. між прокурором та обвинуваченим у кримінальному провадженні № 0001165 від 10.05.2018 року.

ОСОБА_4 визнати винним у вчиненні злочину, передбаченого ч.1 ст.361-1 КК України та призначити йому покарання у вигляді штрафу в розмірі п`ятиста неоподаткованих мінімумів доходів громадян, що складає 8500 ( восьми тисяч п`ятиста ) гривен.
Стягнути з ОСОБА_4 на користь держави витрати пов`язані з проведення судової комп`ютерно-технічної експертизи № 20869/21971-21981 від 26.09.2018 в сумі 10010,00 ( десяти тисяч десять гривен).

Речові докази, які відповідно до квитанції від 2136 від 26 вересня 2018 року передані на зберігання - повернути ОСОБА_4 .

Скасувати арешт тимчасово вилученого майна, відповідно до ухвали Ленінського районного суду міста Харкова від 21 червня 2018 року.

Вирок може бути оскаржено з підстав, передбачених ч.4 ст.394 КПК України до Апеляційного суду Харківської області через Дзержинський районний суд м.Харкова протягом тридцяти днів з дня його проголошення.

Головуючий: суддя ОСОБА_1 .