Справа № 592/3822/16-к
Провадження № 1-кс/592/1555/16
УХВАЛА

ІМЕНЕМ УКРАЇНИ
19 квітня 2016 року м.Суми
Слідчий суддя Ковпаківського районного суду м. Суми ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , слідчого ОСОБА_3 , без фіксації процесуальної дії за допомогою технічних засобів, розглянувши клопотання слідчого СВ Сумського ВП (м. Суми) ГУ НП в Сумській області ст. лейтенанта поліції ОСОБА_3 , по матеріалам міжнародного доручення,-

встановив:
Слідчий своє клопотання, погоджене з прокурором Сумської місцевої прокуратури ОСОБА_4 , обґрунтовує тим, що 30.03.2016 до Сумського ВП (м. Суми) надійшли матеріали доручення прокуратури міста Ферден Федеративної Республіки Німеччина про надання правової допомоги у кримінальній справі за фактами професійного комп`ютерного шахрайства за участі фірми-хостера «Technical Centre radio Systems Ltd», яка не вважається причетною до злочину.

Згідно вказаним матеріалам, прокуратура міста Фердена проводить розслідування фактів професійного комп`ютерного шахрайства, суть яких полягає у тому, що користувачам надходили електронні повідомлення з особистим зверненням. У тексті повідомлення зазначалося, що через укладання договорів, членство в організаціях, купівлі в Інтернеті виникли кошти у розмірі декількох сотень євро. В електронних повідомленнях, які розсилалися самостійно, знаходилися архівовані додатки з вимогою сплати коштів за вищезазначені покупки, членство та ін. Але через відкриття такого додатку, активується файл, що призводить до появлення повідомлення на екрані про мов би закінчення ліцензії на систему Windows або нелегальне використання цієї ліцензії. Щоб уникнути подальшого користування, систему заблоковано. Після відкриття додатку шкідлива комп`ютерна програма блокує комп`ютер. Внаслідок цього з`являється повідомлення, яке заявляє про блокування комп`ютера, і для того, щоб знову розблокувати комп`ютер треба придбати платне поновлення. Вимагається сплата у розмірі 50 євро або 100 євро за допомогою платіжної системи uKash або PaysafeCard.

За результатами аналізу мережевої комунікації серверів, за якими велося спостереження в рамках вищезазначеного процесу слідчими органами було встановлено, що на комп`ютерах цілого ряду систем жертв не було заблоковано екран, бо вони стали жертвами хакерської програми типу «Man in the Browser», яка втрутилася в їхню програму для інтерактивних банківських операцій. Свідки підтвердили, що мова йдеться про троян для банківських програм. Це означає, що комп`ютерні системи жертв, які заходять на так звані безпечні/зашифровані сторінки, одночасно передають дані, які потрібні для заповнення формулярів, саме ЛОГІН та ПАРОЛЬ, на контрольний сервер злочинців. Отримання даних таким чином стосується усіх безпечних сторінок HTTPS, наприклад електронної пошти, інтерактивних магазинів та програм для інтерактивних банківських операцій. Якщо у потерпілого є гроші на банківському рахунку, до системи потерпілого, не раніше, ніж через 24 години, надсилається закодований текст, необхідний для доступу до інтерактивної банківської програми з даними фінансового агента, до якого буде переказано гроші. коли жертва заходить на сторінку інтерактивної банківської програми, вона отримує повідомлення, що помилково одержала банківський переказ, який їй не належить ат вона повинна повернути цей переказ. Через екран з її банківськими операціями симулюється, що вона помилково отримала чужі гроші. на формулярі для банківського переказу та на виписці банківських операцій у якості отримувача з`являється третя, не причетна особа. Натомість дійсний отримувач платежу, приховується від потерпілого. Потерпілий, виконує банківський переказ, думаючи, що діє правильно. У календарних роках 2013-2015 правоохоронні органи отримали 857 заяв про вчинення протиправних дій з банківськими переказами. Загальна суму отриманих поправно переказів сладає 5012144,38 євро. Користування такими програмами карається у Німеччині за кримінальним законодавством, як професійне комп`ютерне шахрайство.

В рамках вищезазначених протиправних дій злочинці користувалися мережею серверів проксі під назвою «Avalanche», які здійснювали комунікацію троянської програми з керуючим сервером та таким чином, ускладнювали боротьбу правоохоронних органів з комп`ютерним шахрайством. Крім того, злочинники розробили складку систему схожих за назвами доменних серверів (DNS) для додаткового ступеню захисту. Встановлено, що як система скачування, так і завантаження шкідлива програма контактували зі злочинною інфраструктурою саме через домени, які зафіксовано в програмі. Ці керуючи домени, в свою чергу, куруються через ім`я серверу та постійно нові адреси ІР. Ці постійно нові ІР адреси називаються серверами 1 рівня. Такі сервери служать тільки як проксі сервери та спрямовують дані до серверів 2 рівня, а звідти до серверів 3 рівня, які відповідають за конверті сім`ї шкідливих програм. Злочинці входять в бази даних через інші сервери ззовні або отримують їх автоматично.

В рамках правової допомоги канадські правові органи дозволили проводити спостереження та запис робочих даних серверу за адресою ІР НОМЕР_1 . Перший аналіз дозволив знайти ще сім систем, які пов`язані з канадським сервером, виконуючим роль центрального керуючого елемента. Переважно ці системи ідентифіковано як «послідовники» кінцевого серверу сімей шкідливих програм. Але за результатами аналізу даних встановлено, що український сервер НОМЕР_2 (хостер «Technical Centre radio Systems Ltd») багаторазово, тобто за вищезазначений період спостереження, встановлював контакт SSH. При цьому слідство походить з автоматичної синхронізації/передачі даних. Саме контакти SSН свідчать про адміністративні процеси. Наявні дані передаються у закодованому виді та є для злочинців важливими. Крім того, встановлено прямий контакт з центральним керуючим елементом.

У зв`язку з цим, запитуюча сторона просить про наступне: зобов`язати хостера «Technical Centre radio Systems Ltd», що знаходиться за адресою: м. Суми, вул. Воскресенська, 3/5 видати дані про рух інформації, тобто видати усі дані про рух інформації, які збереглися, включаючи дати логинів, до адреси ІР НОМЕР_2 та передачу в електронній формі.

Відповідно до положень Європейської конвенції про взаємну допомогу у кримінальних справах від 20.04.1959 Договірні Сторони зобов`язуються надавати одна одній, відповідно до положень цієї Конвенції, якнайширшу взаємну допомогу у кримінальному переслідуванні правопорушень, покарання яких, на момент прохання про надання допомоги, підпадає під юрисдикцію судових властей запитуючої Сторони.

Відповідно до ст. 561 КПК України на території України з метою виконання запиту про надання міжнародної правової допомоги можуть бути проведені будь-які процесуальні дії, передбачені цим Кодексом або міжнародним договором.

Згідно положень ч. 1 ст. 562 КПК України, якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

З матеріалів доручення також вбачається, що запитуючою стороною отримані відповідні судові рішення для доступу до охоронюваної законом таємниці.

Слідчий клопотання просить розглянути без представників ТОВ «ТЦ РАДІО СИСТЕМИ», оскільки інформація, що має інтерес може бути знищена.

У суді слідчий своє клопотання підтримав з зазначених вище підстав.

Вважаю, що клопотання підлягає задоволенню, бо вказана інформація має значення для встановлення всіх відомостей про кримінальне правопорушення, а також може мати силу доказів.

Враховуючи, що є підстава вважати про можливе знищення інформації, суд відповідно до вимог ч.2 ст. 163 КПК України вважає за необхідне розглянути клопотання без виклику установи, у володінні якої знаходиться зазначена вище інформація.

На підставі викладеного і керуючись ст. ст. 160, 163, 562 КПК України, -

постановив:
Надати слідчому СВ Сумського ВП (м. Суми) ГУНП в Сумській області ст. лейтенанту поліції ОСОБА_3 тимчасовий доступ до документів в яких містяться дані про рух інформації, включаючи дати логинів, до адреси ІР НОМЕР_2 та передачу в електронній формі, які знаходяться у володінні ТОВ «ТЦ РАДІО СИСТЕМИ» («Technical Centre radio Systems Ltd»), що знаходиться за адресою: м. Суми, вул. Воскресенська, 3/5, у вигляді роздруківки даної інформації, з можливістю її вилучення.

Строк дії ухвали - тридцять днів з дня її винесення .

Ухвала слідчого судді оскарженню не підлягає.

Відповідно до вимог ст. 166 КПК України, у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Суддя ОСОБА_1