Провадження № 1-кс/202/8572/2023
УХВАЛА

ІМЕНЕМ УКРАЇНИ

24 жовтня 2023 року м. Дніпро

Слідчий суддя Індустріального районного суду м. Дніпропетровська ОСОБА_1 при секретарі ОСОБА_2 розглянувши у відкритому судовому засіданні в залі суду під час досудового розслідування кримінального провадження, внесеного 11.08.2023 року до ЄРДР за № 0000892 клопотання слідчого СВ ВП №2 Дніпровського РУП ГУНП в Дніпропетровській області ОСОБА_3 про тимчасовий доступ до речей та документів,

в с т а н о в и в:

Слідчий слідчого відділення відділу поліції №2 Дніпровського РУП ГУНП в Дніпропетровській області ОСОБА_3 за погодженням із Прокурором Лівобережної окружної прокуратури міста Дніпра ОСОБА_4 звернувся до слідчого судді Індустріального районного суду м. Дніпропетровська з клопотанням про тимчасовий доступ до документів, які містять охоронювану законом таємницю та зберігаються на особистих пристроях, які було вилучено 18.10.2023 року в ході обшуку за адресою: АДРЕСА_1 , а саме за місцем мешкання ОСОБА_5 .

Слідчий надав заяву про розгляду клопотання за його відсутності, клопотання підтримав та просив його задовольнити.

Клопотання про тимчасовий доступ до речей і документів, відповідно до вимог ч.2 ст.163 КПК України розглянуто слідчим суддею без виклику ОСОБА_5 у судове засідання, тому слідчим обґрунтовано що існує реальна загроза втрати, зміни чи знищення інформації, щодо якої стосується вказане клопотання, що унеможливить подальше її дослідження в рамках проведення досудового розслідування по кримінальному провадженню.

Дослідивши клопотання, перевіривши додані до нього матеріали, слідчий суддя прийшов до наступного висновку.

З клопотання та наданих матеріалів кримінального провадження вбачається, що слідчим відділенням Відділення полії №2 Дніпровського районного управління поліції Головного управління національної поліції в Дніпропетровській області проводиться досудове розслідування у кримінальному провадженні №0000892 від 11.08.2023 за ч.5 ст.361 Кримінального кодексу України за повідомленням Управління протидії кіберзлочинам в Дніпропетровській області ДКП НП України про те, що в ході моніторингу мережі Інтернет, виявлено протиправну діяльність осіб, користувачів хакерського форуму « ІНФОРМАЦІЯ_1 », які володіючи навичками програмування створили троян віддаленого доступу (Stealer RAT) та розповсюджують його з метою збору облікових даних користувачів мережі Інтернет, в подальшому здійснюють несанкціоноване втручання в облікові записи банківських установ громадян України та в подальшому отримавши доступ викрадають кошти.

Досудовим розслідуванням встановлено, що користувач хакерського форуму « ІНФОРМАЦІЯ_1 » під псевдонімом « ОСОБА_6 » (« ІНФОРМАЦІЯ_1 »), володіючи навичками програмування створив троян віддаленого доступу (Stealer RAT) та розповсюджують його з метою збору облікових даних користувачів мережі Інтернет, в подальшому здійснюють несанкціоноване втручання в облікові записи банківських установ громадян України та в подальшому отримавши доступ викрадають кошти.

Також, в подальшому в ході аналізу форуму встановлено, що особи розповсюджують шкідливий програмний засіб типу «stealer RAT». «Stealer» - це шкідливий програмний засіб, яке "вміє" збирати з зараженого комп`ютера логіни-паролі з облікових записів у браузерах, у тому числі від поштових сервісів або соцмереж, дані банківських карток, а також інформацію про крипто-гаманці, а потім "передавати" все це своєму оператору. Remote Access Trojan (RAT) або троян віддаленого доступу - це тип шкідливого програмного забезпечення, що дозволяє зловмиснику отримати контроль над комп`ютером жертви. Отримавши доступ до зараженого комп`ютера, автор трояна може вивчати вашу файлову систему, переглядати ваші дії на екрані, збирати ваші облікові дані для входу на різні ресурси, переглядати потік, що входить з веб-камери, а також просто запустити процес шифрування файлів з вимогою викупу.

З використанням вказаного програмного засобу, отримують так званні «лог-файли», у яких містяться персональні дані користувачів мережі Інтернет, а саме: інформацію з браузерів (збережені логіни та паролі, дані банківських карток, історія браузеру, cookie-файли, форми автозаповнення та інші), інформацію про уражений пристрій (ІР-адреса, технічні характеристики комп`ютеру, серійні номера комплектуючих, перелік встановлених програм), файли форматів .jpg, .txt, .doc, .docx, .xlsx. Зазначена інформація отримана у «лог-файлах» дозволяє більш гарантовано та непомітно отримувати доступ до облікових записів користувачів з метою подальшого перепродажу зацікавленим особам користувачам хакерських форумів.

Проведено огляд хакерського форуму « ІНФОРМАЦІЯ_1 », в ході якого встановлено, що користувач форуму « ІНФОРМАЦІЯ_1 » під псевдонімом « ОСОБА_6 » розмістив повідомлення «Чекаю логи на гейм запросы запросы Valorant, Epic Games, Steam, Origin, Genshin Impact, Minecraft, Roblox, Чекаю Simple чекер + прокси + ручки Принимаю от 1 лога Свежесть логов до 3-х дней Не беру СНГ логи По всем вопросам обращаться в тг Процент отработки 80 вам, 20 мне Постараюсь выжать максимум с ваших логов.» за посиланням « ІНФОРМАЦІЯ_2 » про надання послуг з відпрацювання «лог-файлів» здобутих під час несанкціонованого втручання в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж, у яких містяться персональні дані користувачів мережі Інтернет, а саме: інформацію з браузерів (збережені логіни та паролі, дані банківських карток, історія браузеру, cookie-файли, форми автозаповнення та інші), інформацію про уражений пристрій (ІР-адреса, технічні характеристики комп`ютеру, серійні номера комплектуючих, перелік встановлених програм), файли форматів .jpg, .txt, .doc, .docx, .xlsx.

Користувач форуму « ІНФОРМАЦІЯ_1 '.// ІНФОРМАЦІЯ_3 » під псевдонімом « ОСОБА_6 » від відпрацьованих лог-файлів залишає собі 20 відсотків грошових коштів здобутих злочинним шляхом, 80 відсотків відправляє замовнику. У вказаній темі замовники залишають відгуки щодо роботи з користувачем форуму « ІНФОРМАЦІЯ_4 ». Замовлення приймає через обліковий запис у месенджері телеграм « ІНФОРМАЦІЯ_4 ».

Користувачем під псевдонімом « ОСОБА_6 » (« ІНФОРМАЦІЯ_1 ») за сукупністю зібраних даних, а також відповідно до відомостей ІПНП ОВС України є ОСОБА_5 , ІНФОРМАЦІЯ_5 , зареєстрований за адресою: АДРЕСА_2 , фактично мешкає за адресою: АДРЕСА_1 , ІПН НОМЕР_1 . Для зв`язку використовує мобільні номери : НОМЕР_2 , НОМЕР_3 .

18.10.2023 на підставі ухвали Індустріального районного суду м. Дніпропетровська було проведено санкціонований обшук за адресою: АДРЕСА_1 , а саме за місцем мешкання ОСОБА_5 , ІНФОРМАЦІЯ_5 , в ході якого було виявлено та вилучено наступне:

- банківська картка « ІНФОРМАЦІЯ_6 » № НОМЕР_4

- банківська картка « ІНФОРМАЦІЯ_7 » № НОМЕР_5 ;

- банківська картка « ІНФОРМАЦІЯ_8 » № НОМЕР_6 ;

- банківська картка « ІНФОРМАЦІЯ_9 » № НОМЕР_7 ;

- грошові кошти загальною сумою 61 600 гривень;

- мобільний телефон марки «iPhone 14 Pro» з IMEI 1: НОМЕР_8 ; IMEI 2: НОМЕР_9 з сім-карткою мобільного оператора « ІНФОРМАЦІЯ_10 » з м.т. НОМЕР_3 у корпусі чорного кольору;

- жорсткий диск «Samsung» з серійним номером S20BJ9BS900823

- системний блок з маркуванням НВ-АХ950-810. GT1030.ND-CD 296).

Вказані речі було визнано як речовий доказ у кримінальному провадженні відповідною постановою слідчого від 18.10.2023.

На теперішній час виникла необхідність провести огляд вказаних вище мобільного телефону, жорсткого диску та системного блоку, з метою встановлення документів та файлів в електронному вигляді, документів листування між особами, які мають значення для встановлення істини у кримінальному провадженні.

Відповідно до п. 6, п. 8 ч.1 ст.162 КПК України до охоронюваної законом таємниці, яка містяться в речах і документах, належать особисте листування особи та інші записи особистого характеру; персональні дані особи, що знаходяться у її особистому володінні або в базі персональних даних, яка знаходиться у володільця персональних даних.

Згідно зі ст.159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

Вказана інформація має суттєве значення для встановлення істини по даному кримінальному провадженню та може бути використана як речові докази.

Крім того, відомості, які маються у вищевказаних документах, є доказами та свідчать про час, місце, спосіб та інші обставини вчинення кримінального правопорушення, а обставини, які передбачається довести за допомогою цих документів, не можливо встановити іншими способами.

На підставі викладеного, слідчий суддя вважає, що сторона кримінального провадження довела наявність достатність підстав вважати, що інформація, яка знаходиться мобільних телефонах марки «iPhone 14 Pro» з IMEI 1: НОМЕР_8 ; IMEI 2: НОМЕР_9 , на жорсткому диску «Samsung» з серійним номером S20BJ9BS900823 та системному блоці з маркуванням НВ-АХ950-810. GT1030.ND-CD 296) має суттєве значення для встановлення важливих обставин у кримінальному провадженні, відомості що містяться в цій інформації можуть бути використані як докази та іншими способами довести обставини, які передбачається довести за допомогою цих документів неможливо, клопотання обґрунтоване та підлягає задоволенню.

Керуючись ст. ст. 163-164, 372 КПК України, слідчий суддя -

П о с т а н о в и в:

Клопотання задовольнити.

Надати слідчому СВ ВП №2 ДРУП ГУНП в Дніпропетровській області ОСОБА_3 та слідчим які входять до складу слідчої групи, а також групі прокурорів у кримінальному провадженні № 0000892 від 11.08.2023, а також за дорученням слідчого, прокурора оперативним працівникам Управління протидії кіберзлочинності національної поліції України в Дніпропетровській області дозвіл на проведення тимчасового доступу до речей, які містять охоронювану законом таємницю (відомості про особисте листування, фотографії та інші записи особистого характеру), які зберігаються на об`єктах які було вилучено 18.10.2023 року в ході обшуку за адресою: АДРЕСА_1 , а саме за місцем мешкання ОСОБА_5 , ІНФОРМАЦІЯ_5 , а саме:

-мобільний телефон марки «iPhone 14 Pro» з IMEI 1: НОМЕР_8 ; IMEI 2: НОМЕР_9 з сім-карткою мобільного оператора « ІНФОРМАЦІЯ_10 » з м.т. НОМЕР_3 у корпусі чорного кольору;

-жорсткий диск «Samsung» з серійним номером S20BJ9BS900823

-системний блок з маркуванням НВ-АХ950-810. GT1030.ND-CD 296),

з можливістю ознайомлення та зняття копій (з можливістю подальшого долучення до матеріалів кримінального провадження) листування, фото та відео зображень, які знаходяться у встановлених на (телефонах, комп`ютерах, ноутбуках, програмних забезпеченнях, накопичувачах), додатках (Viber, Telegram, WhatsApp, Signal, Gmail, Google Фото, Браузерах), електронній пошті та інших програмах за допомогою яких можна передавати текстові повідомлення, фото та відео зображення, а також іншу інформацію котра може мати доказове значення для досудового розслідування.

Встановити строк дії ухвали до 24 грудня 2023 року включно.

Ухвала оскарженню не підлягає і заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1