печерський районний суд міста києва
У Х В А Л А
ІМЕНЕМ УКРАЇНИ
26 червня 2017 року

Печерський районний суд міста Києва у складі:

головуючого слідчого судді ОСОБА_1 ,

при секретарі ОСОБА_2 ,

за участю: прокурора ОСОБА_3 ,

адвоката ОСОБА_4 ,

підозрюваного ОСОБА_5 ,

розглянувши у відкритому судовому засіданні у залі судових засідань Печерського районного суду міста Києва клопотання прокурора відділу процесуального керівництва досудовим розслідуванням та підтримання державного обвинувачення Генеральної прокуратури України ОСОБА_3 про продовження строку тримання під домашнім арештом підозрюваного ОСОБА_5 ІНФОРМАЦІЯ_1 ,

ВСТАНОВИВ:

Прокурор відділу процесуального керівництва досудовим розслідуванням та підтримання державного обвинувачення Генеральної прокуратури України ОСОБА_3 звернулася до печерського районного суду міста Києва з клопотанням та просила продовжити строк запобіжного заходу домашнього арешту підозрюваному ОСОБА_5 , ІНФОРМАЦІЯ_2 , в межах строку досудового розслідування на 60 (шістдесят) днів із забороною залишати місце фактичного проживання за адресою: АДРЕСА_1 , у період з 22.00 год. по 06.00 год. наступної доби, за винятком необхідності отримання медичної допомоги.

Зобов`язати ОСОБА_5 виконувати процесуальні обов`язки, визначені ч. 5 ст. 194 КПК України, а саме: прибувати за кожною вимогою слідчого, прокурора або суду у кримінальному провадженні; утримуватися від спілкування, зокрема усно, телефонним і електронними зв`язками, а також через інших осіб, з потерпілими, свідками, іншими підозрюваними у цьому кримінальному провадженні; здати на зберігання до відповідних органів державної влади свій паспорт (паспорти) для виїзду за кордон, інші документи, що дають право на виїзд з України і в`їзд в Україну; носити електронний засіб контролю.

Прокурор посилалась на таке: Головним слідчим управлінням НП України здійснюється досудове розслідування у кримінальному провадженні № 0000120 за ч. 3 ст. 28 ч. 1 ст. 361, ч. 4 ст. 190, ч. 3 ст. 209, ч. 1 ст. 258-3 КК України. До Генеральної прокуратури України від компетентних органів Федеративної Республіки Німеччина відповідно до Європейської конвенції про взаємну допомогу у кримінальних справах 1959 року та на підставі принципу взаємності надійшло клопотання про перейняття кримінального провадження стосовно двох громадян України, серед яких ОСОБА_5 . Установлено, що ОСОБА_5 та інші учасники міжнародної злочинної організації, використовуючи мережу Інтернет, проникали до автоматизованих електронно-обчислювальних машин (комп`ютерів), їх систем, через які розповсюджували шкідливу комп`ютерну троянську програму «URLzone» (банківський троян). Після інфікування комп`ютера шкідливою програмою отримувалися банківські дані осіб, які в подальшому одержували повідомлення про помилкове зарахування грошових коштів на їх банківські рахунки та необхідність їх повернення. Для створення в потерпілого впевненості про справжність операції щодо перерахування грошових коштів, які йому не належать, через екран з його банківськими операціями відображається помилкове отримання коштів. Переконавши потерпілого у правомірності передачі грошових коштів, він через банківський переказ перераховував власні грошові кошти. На формулярі для банківського переказу та на виписці банківських операцій як отримувач вказувалася третя особа.

Унаслідок таких шахрайських дій учасники організованої групи привласнили та легалізували грошові кошти на суму 5 999 381,76 євро.

Разом із цим установлено, що учасники міжнародної злочинної організації з квітня 2012 року по 25 серпня 2016 року за допомогою додатка до електронного повідомлення, які замасковано під рахунки або вимоги до сплати, заразили мільйони приватних та службових комп`ютерних систем шкідливими програмами.

Також ця злочинна організація оперувала кількома сім`ями шкідливих програм через структуру ботів, зокрема: Andromeda скачував для крадіжки ідентифікаційних даних, завантаження інших шкідливих програм; Matsnu скачував з модульною структурою (спам, викуп, банківські операції); Nymaim скачував з додатковими компонентами для завантаження; Ranbyus банківський троян; Rovnix троянська програма для крадіжки ідентифікаційних даних; Urizone2 банківська троянська програма; Smart-App мобільна банківська троянська програма для мобільних телефонів і планшетів; VM Zeus/KINS банківська троянська програма викрадення паролів; Vawtrak програма закладка (бекдор) та банківська троянська програма; Corebot троянська програма для викрадення ідентифікаційних даних; Tinba/Tinyb банківська троянська програма. Приховуючи свою злочинну діяльність, учасники зазначеної організації користувалися мережею із проксі-серверами, які спрямовували повідомлення троянської програми до центрального сервера. Цю мережу називають «Avalanche», яка є глобальною мережею серверів з центральним управлінням. За адміністрування мережі «Avalanche» відповідає ОСОБА_5 , який має нік « ОСОБА_6 », а також використовує ніки: Flux2, Ffhost2. З комунікації усіх серверів, за якими велося спостереження, установлено, що ОСОБА_5 (він же « ОСОБА_6 », він же « ОСОБА_7 », він же « ОСОБА_8 ») пропонує не тільки службу захищених від зловживання хостів та здає хости в оренду, а й надає хости для кримінального користування та пропонує клієнтам технічну підтримку. Також він є адміністратором серверів з програмами-роботами. Разом із цим один із учасників міжнародної злочинної організації ОСОБА_9 під ніком « ОСОБА_10 » дав оголошення на форумі про службу так званого захищеного від втручання сторонніх осіб хостингу. У цьому оголошенні йдеться про продаж доменів, зареєстрованих у Китайській Народній Республіці. Під його ім`ям розміщується « ОСОБА_11 » (англ. «хостингу програм-роботів). Таким чином, цей учасник форуму пропонує службу хостингу, захищеного від втручання сторонніх осіб (Bulletproof-Hosting). Для потенційних клієнтів такої служби надається акаунт, який умисно передає помилкову інформацію ІНФОРМАЦІЯ_3 . Адреси IP 205.204.89.86 ( ОСОБА_12 ,Канада) та 5.200.23.19 (SKdedited NL), за якими велося спостереження під час слідчих дій правоохоронними органами Федеративної Республіки Німеччина та які є серверами шкідливої інфраструктури програм-роботів «Avalanche», співпали з адресами ІР в австрійському слідстві. Згідно з отриманою інформацією, у австрійських правоохоронних органів є протоколи комунікацій у рамках спостереження за серверами, у яких йдеться і про вищезазначені ІР-адреси. Про канадську адресу ІР НОМЕР_1 йдеться у комунікації, яка належить до акаунта, який умисно передає помилкову інформацію, ІНФОРМАЦІЯ_4 . У деяких незакодованих рядках виявлено адресу URL https://205.204.89.86/ggggg.php. Аналіз скрипту ggggg.php виявив, що у цьому випадку мова йдеться про скрипт для активації керуючих серверів. Цей скрипт фігурує і в інших протоколах комунікації, яку розслідує австрійське слідство. Під час комунікації обидві ІР-адреси належали до сервера, який керує структурою « ІНФОРМАЦІЯ_5 ». Дані активації серверів співпадають з даними комунікації. Акаунт, який умисно передає помилкову інформацію, ІНФОРМАЦІЯ_4 виявлено у деяких місцях протоколу комунікації. Таким чином, цей акаунт, який умисно передає помилкову інформацію, оперує із зареєстрованими доменами та назвами серверів. Крім того, у протоколах комунікації згадується про те, що китайські реєстратори об`єднуються до єдиної родини з метою реєстрації доменів. Особа під ніком « ОСОБА_13 » вимагає за такі домени із закінченням .com та .net 25 одиниць WMZ (американські долари у системі Webmoney). У рамках міжнародного співробітництва встановлено, що особа під ніком « ОСОБА_6 » додатково до вищевказаних акаунтів, які умисно передають помилкову інформацію, також користується акаунтом ІНФОРМАЦІЯ_6 . Сервер, який умисно передає помилкову інформацію, jabber-im.net виявлено у молдавській системі з адресою IP 178.17.171.121 (Trabia Network, MD), за ним правоохоронними органами було встановлено спостереження. Аналіз отриманих даних виявив, що на цьому сервері, який використовувався як керуючий сервер в інфраструктурі «Avalanche», цілодобово працювала служба, яка умисно передавала помилкову інформацію. Користувачами цього сервера були особи під ніками « ОСОБА_14 » та «flux2». Крім того, для обох ніків було встановлено перелік контактів.

У подальшому встановлено, що при приховуванні своєї злочинної діяльності учасники міжнародної злочинної групи перевели як комунікаційну службу jabber-im.net, так і домен ІНФОРМАЦІЯ_7 на новий сервер з ІР-адресою НОМЕР_2 ( ОСОБА_15 , ОСОБА_16 ).

Згідно з інформацією Федеративної Республіки Німеччина, в протоколах комунікації встановлено, що особа під ніком « ОСОБА_6 » є адміністратором різних доменів та іменних серверів, які є частиною інфраструктури « ІНФОРМАЦІЯ_5 », за допомогою якої вчинялися злочини. За результатами слідства австрійських правоохоронних органів, які мають значення і для цього процесу, велося спостереження за сервером, який умисно передає помилкову інформацію, Onllne.at (ns.linuxlovers.at) з адресою IP 80.80.245.58. З пересланих протоколів випливає, що нікі ІНФОРМАЦІЯ_8 та ІНФОРМАЦІЯ_9 займаються адміністрацією доменів та підготовкою інфраструктури програм-роботів.

Правоохоронними органами Федеративної Республіки Німеччина установлено, що в інфраструктурі фігурує грошовий рахунок Z51 системи Webmoney, який використовується для оплати послуг. Цей рахунок належить окремо переслідуваному ОСОБА_17 . Аналізом даних грошового рахунку встановлено, що в період з 06.01.2015 по 01.07.2016 за надані flux2 незаконні послуги, які полягали у наданні хостів для кримінального користування та технічній підтримці, на цей рахунок перераховувались кошти.Також установлено, що ник « ОСОБА_6 » має електронну адресу ІНФОРМАЦІЯ_10 , яка, як встановлено, належить ОСОБА_5 .

Таким чином, ОСОБА_5 підозрюється у несанкціонованому втручанні в роботу елетронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж, вчиненому організованою групою, заволодінні чужим майном шляхом обману, вчиненому в особливо великих розмірах організованою групою, легалізації (відмиванні) доходів, одержаних злочинним шляхом, в особливо великих розмірах, вчиненої організованою групою, тобто у вчиненні злочинів, передбачених за ч. 3 ст. 28 ч. 1 ст. 361, ч. 4 ст. 190, ч. 3

ст. 209 КК України. Слідчим ГСУ НП України 30.11.2016 на виконання запиту про надання міжнародної правової допомоги о «19» годині «15» хвилин затримано: ОСОБА_5 , ІНФОРМАЦІЯ_2 , громадянина України, уродженця м. Керч Кримської області, який проживає за адресою: АДРЕСА_1 . При цьому німецькою стороною вирішено питання про арешт ОСОБА_5 відповідно до свого законодавства, що підтверджується ордером про арешт ОСОБА_5 з поміщенням у слідчий ізолятор. Інкриміновані компетентними органами Федеративної Республіки Німеччина злочини відповідають кваліфікації злочинів, передбачених ч. 3 ст. 28 ч. 1 ст. 361, ч. 4 ст. 190, ч. 3 ст. 209 КК України. До перейняття провадження 02.12.2016 щодо ОСОБА_5 слідчим суддею Печерського районного суду м. Києва застосовано тимчасовий арешт (тримання під вартою) на 40 діб. Після перейняття кримінального провадження 06.01.2017 ОСОБА_5 повідомлено про підозру у вчиненні злочинів, передбачених ч. 3 ст. 28 ч. 1 ст. 361, ч. 4 ст. 190, ч. 3 ст. 209 КК України, та до суду скеровано клопотання про застосування запобіжного заходу у вигляді тримання під вартою.

06.01.2017 клопотання про обрання ОСОБА_5 запобіжного заходу - тримання під вартою слідчим суддею Печерського районного суду м. Києва задоволено, про що винесено відповідну ухвалу.

Апеляційним судом м. Києва 06.02.2017 відмовлено в задоволенні апеляційної скарги сторони захисту щодо скасування рішення суду від 06.01.2017.

03.03.2017 першим заступником Генерального прокурора України строк досудового розслідування у кримінальному провадженні продовжено до 6 місяців до 06.07.2017.

04.03.2017 слідчим суддею Печерського районного суду м. Києва продовжено строк запобіжного заходу у вигляді тримання під вартою ОСОБА_5 до 02.05.2017.

Апеляційним судом м. Києва 06.04.2017 відмовлено в задоволенні апеляційної скарги сторони захисту щодо скасування рішення суду від 04.03.2017.

25.04.2017 слідчим суддею Печерського районного суду м. Києва обраний ОСОБА_5 запобіжний захід тримання під вартою змінено на домашній арешт у фіксований період доби.

27.04.2017 слідчим суддею Печерського районного суду м. Києва обраний ОСОБА_5 запобіжний захід домашній арешт у фіксований період доби продовжено до 27.06.2017 включно.

Причетність ОСОБА_5 до вчинення вказаного кримінального правопорушення підтверджується зібраними в ході досудового розслідування доказами, а саме: матеріалами кримінальної справи, яка надійшла в порядку перейняття від компетентних органів Федеративної Республіки Німеччина; загальним звітом троянської шкідливої програми; першим звітом щодо особи ОСОБА_18 , іншими матеріалами кримінального провадження.

Відповідно до ч. 2 ст. 598 КПК України відомості, які містяться в матеріалах, отриманих до перейняття кримінального провадження відповідним органом іншої держави на її території, визнаються допустимими під час розгляду судом в Україні.

Згідно з ч. 2 ст. 177 КПК України наявність обґрунтованої підозри у вчиненні ОСОБА_5 кримінального правопорушення, а також ризиків, які дають достатні підстави вважати, що підозрюваний може здійснити дії, що зазначені в ч. 1 цієї статті, є підставою застосування запобіжного заходу.

Метою застосування запобіжного заходу є забезпечення виконання підозрюваним покладених на нього процесуальних обов`язків, а також запобігання спробам: 1) переховуватись від органів досудового розслідування та суду; 2) знищити, сховати або спотворити будь-яку із речей чи документів, які мають істотне значення для встановлення обставин кримінального правопорушення; 3) незаконно впливати на свідків, інших підозрюваних, обвинуваченого, експерта, спеціаліста у цьому ж кримінальному провадженні; 4) перешкоджання кримінальному провадженню іншим способом.

Як зазначено у клопотанні, у сторони обвинувачення є достатні підстави вважати, що: ОСОБА_5 буде переховуватися від органів досудового розслідування та суду, оскільки впродовж 2014-2016 років виїжджав за межі України, має ОСОБА_19 -карту (візу до США) до 2024 року; може знищити, сховати або спотворити будь-яку із речей чи документів, зокрема носії інформації, банківські дані щодо отримання ним грошових коштів за неправомірну діяльність, тобто унеможливить доступ до тих речей, які мають істотне значення для встановлення обставин кримінального правопорушення; перешкоджати кримінальному провадженню іншим способом, враховуючи, що вилучена комп`ютерна техніка та носії інформації у повному обсязі не оглянуто через об`єктивні причині (шифрування данних), якщо ОСОБА_5 буде мати доступ до Інтернету, він може зашифрувати або знищити цінну для міжнародного розслідування інформацію. Наявність ризиків після обрання ОСОБА_5 запобіжного заходу у вигляді домашнього арешту не зменшилася. Застосування ОСОБА_5 більш м`яких запобіжних заходів у вигляді застави, особистої поруки та особистого зобов`язання не може запобігти зазначеним ризикам, спілкуванню між можливими співучасниками вчиненого злочину, свідками, а також переховуванню від органів досудового слідства та суду. Унаслідок особливої складності провадження, досудове розслідування неможливо закінчити у двомісячний строк, оскільки для цього слід провести ряд процесуальних дій, а саме: необхідно отримати відповіді на запити про міжнародну правову допомогу у кримінальному провадженні від компетентних органів Федеративної Республіки Німеччина та Королівства Нідерланди; отримати та проаналізувати інформацію щодо серверів, які авторизовувалися до одного із проксі-серверів; надати оцінку діям учасників міжнародної злочинної організації в частині фінансування тероризму, скласти остаточне письмове повідомлення про підозру ОСОБА_5 , повідомити про підозру іншим особам, причетним до вчинення зазначених кримінальних правопорушень.

Ухвалою слідчого судді Печерського районного суду міста Києва від 27.04.2017 ОСОБА_5 обрано запобіжний захід у вигляді домашнього арешту з забороною залишати місце фактичного проживання за адресою: АДРЕСА_1 , у період з 22.00 год. по 06.00 год. наступної доби, за винятком необхідності отримання медичної допомоги, у межах строку досудового розслідування кримінального провадження № 0000120 від 16.06.2016, а саме до 27.06.2017 включно.

А також зобов`язано ОСОБА_5 виконувати процесуальні обов`язки, визначені ч. 5 ст. 194 КПК України, а саме: прибувати до слідчого, якому доручено проведення досудового розслідування у кримінальному провадженні, або до процесуального керівника прокурора у кримінальному провадженні за вимогою та із встановленою періодичністю; не відлучатися з м. Києва без дозволу слідчого, прокурора або суду; повідомляти слідчого, прокурора чи суд про зміну свого місця проживання або роботи; утримуватися від спілкування з особами, визначеними слідчим, прокурором; здати слідчому або прокурору у кримінальному провадженні на зберігання свій паспорт (паспорти) для виїзду за кордон, інші документи, що дають право на виїзд з України і в`їзд в Україну; носити електронний засіб контролю.

Прокурор ОСОБА_3 у судовому засіданні підтримала клопотання.

Підозрюваний ОСОБА_5 та його захисник адвокат ОСОБА_4 частково заперечували проти задоволення клопотання в частині обов,язку носити електронний засіб контролю. Крім того, посилались на тривалий час проведення досудового розслідування.

Слідчий суддя, заслухавши думку учасників кримінального провадження, дослідивши матеріали, якими обґрунтовується клопотання, дійшов до наступного висновку: відповідно до наданих матеріалів, ОСОБА_5 обґрунтовано підозрюється у вчиненні кримінальних правопорушень, передбачених ч.3 ст.28, ч.1 ст. 361, ч.4 ст. 190, ч.3 ст. 209 КК України. Ухвалою слідчого судді Печерського районного суду міста Києва від 06 січня 2017 року щодо підозрюваного ОСОБА_5 застосовано запобіжний захід у вигляді тримання під вартою на 60 діб, строк дії у подальшому було продовжено до 02 травня 2017 року. Ухвалою слідчого судді Печерського районного суду міста Києва від 25 червня 2017 року запобіжний захід підозрюваному ОСОБА_5 змінено з тримання під вартою на домашній арешт в певний час доби. а також покладено на нього додаткові процесуальні обов,язки, передбачені ч.5 ст. 194 КПК України. Ухвалою слідчого судді Печерського районного суду міста Києва від 27 квітня 2017 року у справі номер 757/24112/17-к продовжено строк запобіжного заходу у вигляді домашнього арешту до 27 червня 2017 року включно. У відповідності до положень ст. 177 КПК України метою застосування запобіжного заходу є забезпечення виконання підозрюваним, обвинуваченим покладених на нього процесуальних обов,язків, а також запобігання спробам переховуватись від органів досудового розслідування та/або суду; знищити, сховати або спотворити будь-яку із речей чи документів, які мають істотне значення для встановлення обставин кримінального правопорушення; незаконно впливати на потерпілого, свідка, іншого підозрюваного, обвинуваченого, експерта, спеціаліста у цьому кримінальному провадженні, перешкоджати кримінальному провадженню іншим чином, вчинити інше кримінальне правопорушення або продовжити злочинну діяльність. У відповідності до ст. 178 КПК України при вирішенні питання про обрання запобіжного заходу. Крім наявності ризиків, зазначених у ст. 177 КПК України, слідчий судя нас підстьаві наданих сторонами кримінального провадження матеріалів, зобов,язаний в сукупності оцінити тяжкість покарання, що загрожує відповідній особі підозрюваного, розмір майнової шкоди, в заподіянні якої підозрюється особа. У відповідності до ст. 181 КПК України, домашній арешт полягає у забороні підозрюваному залишати житло цілодобово або у певний період доби. Відповідності до ч.6 ст. 181 КПК України у разі необхідності строк тримання особи під домашнім арештом може бути продовжений за клопотанням прокурора в межах строку досудового розслідування у порядку, що передбачений ст. 199 КПК України. За результатами судового розгляду слідчий судя вважає доведеними у кримінальному провавдженні обставини, що свідчать про те, що продовжують існувати встановлені слідчим суддею Печерського районного суду міста Києва ризики щодо можливості переховування від органу досудового слідства та суду, сховати або знищити, спотворити будь-які речі чи документи, які мають істотне значення для встановлення обставин кримінального правопорушення, незаконно впливати на свідків. Зазначені ризики не зменшились та перешкоджають завершенню досудового розслідування у вказаному кримінальному провадженні. Слідчий судя вважає клопотання підлягаючим задоволенню, продовжити строк домашнього арешту з покладенням обов,язків, що передбачені ч.5 ст.194 КПК України в межах строку досудового розслідування, враховуючи положення ст.ст. 177, 178 ПК України та практики Європейського суду з прав людини тяжкість покарання, що загрожує підозрюваному у разі доведення його винуватості. Санкція ч.4 ст.190 КК України передбачає покарання до 12 років позбавлення волі. Слідчий суддя також приймає до уваги обставини вчинення злочину, наявність значного суспільного інтересу в результатах досудового розслідування данного кримінального провадження. Але суд вважає можливим виключити пункт зобов,язань, покладених на підозрюваного слідчим суддею у відповідності до ч.5 ст.194 КПК України, а саме: носити електронний засіб контролю, оскільки до цього часу його не було застосовано до підозрюваного, то, з урахуванням вказаних обставин, слідчий суддя вважає, що відпала необхідність у його застосуванні.

На підставі ст. ст. 40, 131, 132,181, 184, 194, 208, 309 КПК України слідчий суддя

УХВАЛИВ:

Клопотання прокурора відділу процесуального керівництва досудовим розслідуванням та підтримання державного обвинувачення Генеральної прокуратури України ОСОБА_3 про продовження строку тримання під домашнім арештом підозрюваного ОСОБА_5 ІНФОРМАЦІЯ_1 задовольнити частково.

Продовжити строк дії запобіжного заходу у вигляді домашнього арешту в певний час доби підозрюваному ОСОБА_5 ІНФОРМАЦІЯ_1 в межах строку досудового розслідування на два місяці із забороною залишати місце фактичного проживання за адресою: АДРЕСА_1 у період з 22.00 до 06.00 годин наступної доби за винятком необхідності отримання медичної допомоги.

Зобов,язати ОСОБА_5 виконувати процесуальні обов,язки, визначені ч.5 ст. 194 КПК України, а саме: прибувати за кожною вимогою слідчого, прокурора або суду у кримінальному провадженні; утримуватися від спілкування, зокрема усно, телефонним і електронними зв,язками, а також через інших осіб, з потерпілими, свідками, іншими підозрюваними у кримінальному провадженні номер 0000120 від 16 червня 2016 року; здати на зберігання до відповідних органів державної влади свій паспорт /паспорти/ для виїзду за кордон, інші документи, що дають право на виїзд з України та в,їзд в Україну.

В іншій частині клопотання відмовити.

Строк дії ухвали по 25 серпня 2017 року включно.

Роз,яснити підозрюваному ОСОБА_5 , що у разі невиконання покладених на нього судом обов,язків, до нього може бути застосовано більш суворий вид запобіжного заходу.

Контроль за виконанням домашнього арешту покласти на слідчого у провадженні якого перебуває кримінальне провадження.

Ухвала щодо застосування запобіжного заходу підлягає негайному виконанню після її оголошення.

Ухвала може бути оскаржена безпосередньо до Апеляційного суду міста Києва протягом п,яти днів з дня її оголошення.

Слідчий суддя