Провадження №1-кс/127/6660/20
УХВАЛА
ІМЕНЕМ УКРАЇНИ
17 липня 2020 року м. Вінниця

Слідчий суддя Вінницького міського суду Вінницької області ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , розглянувши у відкритому судовому засіданні клопотанняслідчого Вінницького відділу поліції ГУНП у Вінницькій області ОСОБА_3 про арешт майна, у кримінальному провадженні № 0001466 від 02.07.2019, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, -

ВСТАНОВИВ:
Слідча ОСОБА_3 звернулася до суду з даним клопотанням про арешт майна, яке погоджено з прокурором ОСОБА_4 , мотивуючи свої вимоги тим, що що до Вінницького ВП 01.07.2019 року, надійшов рапорт із відділу протидії кіберзлочинам у Вінницькій Департаменту кіберполіції Національної поліції України, про те що громадянин ОСОБА_5 , ІНФОРМАЦІЯ_1 , зареєстрований та проживає за адресою АДРЕСА_1 , ідентифікаційний код НОМЕР_1 , паспорт НОМЕР_2 виданий Ленінським РВ УМВС України у Вінницькій області, 27.08.2009 року, навчався в СЗШ №1 м. Вінниці (гуманітарна гімназія) за попередньою змовою із гр. ОСОБА_6 , ІНФОРМАЦІЯ_2 , проживаючим та зареєстрованим за адресою АДРЕСА_2 , з метою збирання, зберігання, та використання у власних цілях персональних даних жертв і отримання майнової вигоди за рахунок обчислювальних можливостей ЕОМ потерпілих, здійснюють втручання в роботу електронно-обчислювальних машин, автоматизованих систем та комп`ютерних мереж, за допомогою шкідливого програмного забезпечення, що призводить до витоку, втрати, підробки, блокування та спотворення процесу обробки інформації, яка обробляється в ЕОМ.

Відомості про кримінальне правопорушення внесено до Єдиного реєстру досудових розслідувань за №0001466 від 01.07.2019 із визначеною кваліфікацією ч.2 ст. 361 КК України.

Під час документування протиправних дій достовірно встановлено, що гр. ОСОБА_5 , на Інтернет ресурсах тіньової тематики BHF.IO зареєстрований під псевдонімом « ОСОБА_7 » в невстановленої особи з псевдонімом « ОСОБА_8 » придбав шкідливе програмне забезпечення «ARKEI» - багатофункціональний «Стіллер», написаний на мові програмування «C++»,призначений для несанкціонованого втручання в роботу електронно-обчислювальний машин, комп`ютерів з метою отримання персональних даних, а саме: збережених паролів, «COOKIE» файлів (фрагменти даних, які відправляються веб-сервером браузеру), дані автозаповнення форм, гаманців (Bitcoin, Ethereum), файли з робочого столу, дані про вражений комп`ютер та встановлене програмне забезпечення.

Під час використання шкідливого програмного забезпечення «Arkei» гр. ОСОБА_5 за попередньою змовою спільно з гр. ОСОБА_6 обирають жертву, в подальшому якій встановлюють дане шкідливе програмне забезпечення, яке копіюється в системну директорію жертви, сканує операційну систему на наявність веб-браузерів, збирає дані з них. Потім «бот» збирає файли з робочого столу, створює знімок робочого столу, після чого створює архів з усіма зібраними даними та надсилає їх попередньо визначений сервер разом із зведенням про операційну систему жертв. За результатом вище зазначеної послідовності процесів, дане шкідливе програмне забезпечення самознищується, видаляючи усі сліди перебування в операційній системі жертви.

Також гр. ОСОБА_5 спільно з гр. ОСОБА_6 придбали, ще одне шкідливе програмне забезпечення «RAROG»: типу вірус - троян з вбудованим модулем «Майнера» і елементами «ботнету», який написаний на мові програмування «C / C ++», під час дії якого, жертва завантажує дане ШПЗ, відразу після чого відбувається прихований процес зараження ЕОМ,результатом якого є створення прихованої папки у системній директорії, знищуючи оригінальні файли. Подальшими діями даного ШПЗ є - додавання записів до реєстру операційної системи, створення випадкових ярликів і надання завдання в операційній системі.

В подальшому «RAROG» звертається до майнінг-серверу «Rest API», передає дані про ЕОМ жертви та отримує uID (адресу для видобудку крипто-валюти) ПК. Потім отримує конфігурацію Майнера (CPU / GPU), вивантажує програмне забезпечення «Майнер» з відкритим вихідним кодом із попередньо обумовленого сервера і запускає її у прихованому режимі, а отримана крипто-валюта потрапляє їм на раніше прописані електронні гаманці (Bitcoin, Ethereum).

Також останні на тематичних форумах купують файли «DORKS» та за допомогою шкідливого програмного забезпечення «SQLi Dumper» шляхом проведення атаки типу - «Brute Force» щодо адмін-панелей керування, знаходять вразливості на веб-ресурсах з подальшим втручанням та завантаженням баз даних, для отримання матеріальної вигоди отриманої внаслідок продажу персональних даних, які були отриманні незаконним шляхом. Дані дії підтверджуються записами які було виявлено на Інтернет ресурсах тіньової тематики: https://bhf.io, в користувача під псевдонімом « ОСОБА_7 »,https://bhf.io/members/136874/, «SQLi Dumper v.8.0» - для пошуку вразливостей на веб-ресурсах».

При проведенні оперативно-розшукових заходів було встановлено, що гр. ОСОБА_5 , за своїм місцем проживання а саме: АДРЕСА_1 , користується послугами для виходу до мережі Інтернет ТОВ ТРК «Еверест». Оперативним шляхом встановлено, що ОСОБА_5 неофіційно працює системним адміністратором разом з гр. ОСОБА_6 з обслуговування веб-ресурсу VENT.VN.UAде для доступу до адміністративної панелі ресурсу використовує поштову скриньку ІНФОРМАЦІЯ_3

В подальшому відповідно до протоколу тимчасового доступу до Інтернет провайдера ТОВ ТРК «Еверест» було встановлено, що заявку на підключення послуг заповнював особисто ОСОБА_5 із вказаним абонентським номером мобільного телефону № НОМЕР_3 , паспорту громадянина України серії НОМЕР_2 виданий Ленінським РВ УМВС України у Вінницькій області, 27.08.2009 року.

Під час досудового розслідування, в ході оперативного супроводження надійшов рапорт старшого інспектора з ОД ВПК у Вінницькій області Департаменту кіберполіції Національної поліції України капітана поліції ОСОБА_9 , в якому вказано, що в ході проведення розшукових заходів встановлено, з метою встановлення осіб, які ймовірно причетні до вчинення даного правопорушення було вжито комплекс заходів оперативного-ініціативного пошуку. За їх результатами встановлено, що до даного кримінального правопорушення причетні громадянин ОСОБА_5 , ІНФОРМАЦІЯ_1 , зареєстрований та проживає за адресою АДРЕСА_1 , ідентифікаційний код НОМЕР_1 , паспорт НОМЕР_2 виданий Ленінським РВ УМВС України у Вінницькій області, 27.08.2009 року, та гр. ОСОБА_6 , ІНФОРМАЦІЯ_2 , проживаючий та зареєстрований за адресою АДРЕСА_2 , для приховання своєї особистості використовую псевдоніми « ОСОБА_7 »,« ОСОБА_7 » на закритому тематичному-хакеркському Інтернет форумі « ІНФОРМАЦІЯ_4 » для авторизації використовує поштову скриньку ІНФОРМАЦІЯ_3 (дана скринька також використовується для входу до адміністративної панелі керування веб-ресурсом vent.vn.ua).

Під час проведення ініціативного пошуку у відкритих джерелах мережі Інтернет «ПРОТОКОЛОМ ОГЛЯДУ» було здобуто інформацію про те, що на Інтернет ресурсах тіньової тематики під псевдонімом « ОСОБА_7 » зазначають абонентський номер для прийняття платежів «62» та додаток для спілкування Skype «AVASTER2». За допомогою пошукової системи «Google.com»за посиланням ІНФОРМАЦІЯ_5 (веб-ресур реєстру доменних імен) було знайдено інформацію про те, що абонентський номер « НОМЕР_4 » (що використовується для отримання платежів користувачем « ОСОБА_7 ») зазначений як « ОСОБА_10 АДРЕСА_3 ».

Так, в ході виконання доручення працівниками відділу протидії кіберзлочинам у Вінницькій області ДКП НП України, було встановлено, що ОСОБА_5 , на даний момент проживає у квартирі, яка належить матері, а саме ОСОБА_11 , мешканці АДРЕСА_4 .

Відповідно до відповіді на запит наданого до Відділу обліку та моніторингу інформації про реєстрацію місця проживання УДМС у Вінницькій області ОСОБА_5 , ІНФОРМАЦІЯ_1 зареєстрований за адресою АДРЕСА_1 .

Так, в ході виконання доручення працівниками відділу протидії кіберзлочинам у Вінницькій області ДКП НП України, було встановлено, що ОСОБА_6 , ІНФОРМАЦІЯ_2 на даний момент проживає в будинку який перебуває в його власності АДРЕСА_2 .

Відповідно до відповіді на запит наданого до Відділу обліку та моніторингу інформації про реєстрацію місця проживання УДМС у Вінницькій області ОСОБА_6 , ІНФОРМАЦІЯ_2 зареєстрований за адресою АДРЕСА_2 , паспорт серії НОМЕР_5 виданий Ленінським РВ УМВС України у Вінницькій області 31.07.1995 року.

Також, достовірно відомо, що гр. ОСОБА_5 та ОСОБА_6 у своїй протиправній діяльності використовують носії електронної інформації (флеш-карти різного формату, USB-носії, носії на жорстких магнітних дисках (HDDSSD), комп`ютера, планшети, ноутбуки, мобільні телефонів тощо), на який розміщується шкідливе програмне забезпечення (далі - ШПЗ), незаконно отримана інформація з обмеженим доступом, яка зберігається в електронно- обчислювальних машинах (комп`ютерах), автоматизованих системах, комп`ютерних мережах або на носіях такої інформації, листування в додатках та веб - ресурсах призначених для миттєвого обміну повідомленнями, дані для авторизації на хмарних сховищах де також розміщення незаконно здобута інформація, а також пристрої та прилади, які забезпечують доступ до локальної мережі всесвітньої інформаційної системи загального доступу Інтернет, у тому числі призначених для з`єднання декількох вузлів комп`ютерної мережі в умовах одного чи декількох сегментів мережі.

Для отримання грошової винагороди за свою протиправну діяльність, останні використовують електронний гаманець платіжної системи «QIWI», адміністрація якої знаходиться на території Російської Федерації, зареєстрований на абонентський номер « НОМЕР_4 ».

Враховуючи вищевикладене, є підстави вважати, що за адресоюм: АДРЕСА_1 , що є місцем проживання гр. ОСОБА_5 , ІНФОРМАЦІЯ_6 та за адресою АДРЕСА_2 , що є місцем проживання гр. ОСОБА_6 . ІНФОРМАЦІЯ_2 та фактичним розташуванням речей та предметів, які використовуються у протиправній діяльності, з метою виявлення, огляду та вилучення носіїв електронної інформації (флеш-карт будь-якого формату, USB-носіїв, носіїв на жорстких магнітних дисках (HDDSSD), комп`ютерів, планшетів, ноутбуків, мобільних телефонів, сім-карт операторів стільникового зв`язку тощо), пристроїв та приладів, які забезпечують доступ до локальної мережі всесвітньої інформаційної системи загального доступу Інтернет, у тому числі призначених для з`єднання декількох вузлів комп`ютерної мережі в умовах одного чи декількох сегментів мережі, чорнових записів, оскільки указані предмети, а також інформація, яка міститься на них є знаряддям та засобами вчинення злочину та у подальшому будуть мати не лише оперативний інтерес, а й доповнять доказову базу у кримінальному провадженні.

В подальшому, на виконання ухвали слідчого судді Вінницького міського суду було проведено обшук за адресою проживання ОСОБА_5 : АДРЕСА_1 в ході якого було виявлено та вилучено:Ноутбук марки «Asus» моделі X540L, серійний номер GANORO1147541C, чорного кольору; Мобільний телефон марки «Samsung» A51, чорного кольору в чорному чохлі з сім-картками: НОМЕР_3 , НОМЕР_6 , ІМЕІ 1: НОМЕР_7 , ІМЕІ 2: НОМЕР_8 (пароль 2105); Мобільний телефон марки XIOMI Redmi 4A , без сім-картки, ІМЕІ 1: НОМЕР_9 , ІМЕІ 2: НОМЕР_10 (пароль графічний ключ: НОМЕР_11 ); Сім-картка «Life» № НОМЕР_12 ; Флеш-накопичувач Sandisk Ultra на 16 GB.Сім-картка «Life» без ідентифікаційних даних.З`ємний носій інформації марки «Maxtor», моделі HX-M201TCB/GTR №NM147EBB, об`ємом 2ТВ із USB-пристроєм до нього чорного кольору; Зошит з чорновими записами на 98 арк.; Мобільний телефон марки «Samsung Duos», моделі GT-C3322i, з сім-карткою Київстар № НОМЕР_13 , НОМЕР_14 , IMEI : НОМЕР_15 IMЕI: НОМЕР_16 бордового кольору; Мобільний телефон марки «Samsung Duos», моделі GT-C5212i, з сім-карткою Водафон № НОМЕР_17 , IMEI : НОМЕР_18 ; IMЕI: НОМЕР_19 : чорного кольору; Вайфай маршрутизатор марки tp-link, моделі-TC-WR840N(RU), пароль- 74853557.

Відповідно до ст. 98 КПК України вказані речі мають істотне значення для кримінального провадження, оскільки містять на собі сліди злочину, можуть бути використанні під час проведення судових експертиз в якості речових доказів, інших слідчих дій для з`ясування обставин події.

У зв`язку з вищевказаним, з метою забезпечення належного розслідування по кримінальному провадженню, зберігання речових доказів та недопущення можливості їх втрати або знищення, виникла необхідність в отриманні дозволу слідчого судді на арештвищевказаних вилучених речей.

Слідча в судове засідання не з`явилася, натомість надала заяву про розгляд клопотання за її відсутності та вимоги клопотання підтримала.

ОСОБА_5 в судове засідання не з"явився, про причини неприбуття суд не повідомив, тому клопотання розглядається у його відсутність.

Слідчий суддя, дослідивши надані матеріали клопотання, дійшов висновку, що клопотання обгрунтоване та підлягає до задоволення.

Відповідно до ст. 170 КПК України арештом майна є тимчасове, до скасування у встановленому цим Кодексом порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існує сукупність підстав чи розумних підозр вважати, що воно є доказом злочину, підлягає спеціальній конфіскації у підозрюваного, обвинуваченого, засудженого, третіх осіб, конфіскації у юридичної особи, для забезпечення цивільного позову, стягнення з юридичної особи отриманої неправомірної вигоди, можливої конфіскації майна. Арешт майна скасовується у встановленому цим Кодексом порядку.

Завданням арешту майна є запобігання можливості його приховування, пошкодження, псування, знищення, перетворення, відчуження.

В судовому засіданні встановлено, що в провадженні Вінницького відділу поліції Головного управління Національної поліції у Вінницькій області знаходитьсякримінальне провадження за №0001466 від 01.07.2019 із визначеною кваліфікацією ч.2 ст. 361 КК України..

Відповідно до п. 1 ч. 2 ст. 170 КПК України арешт майна допускається з метою забезпечення збереження речових доказів.

Крім того ч. 3 ст. 170 КПК України передбачає, що у випадку, передбаченому пунктом 1 частини другої цієї статті, арешт накладається на майно будь-якої фізичної або юридичної особи за наявності достатніх підстав вважати, що воно відповідає критеріям, зазначеним у статті 98 цього Кодексу.

Відповідно до ст. 98 КПК України речовими доказами є матеріальні об`єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, в тому числі предмети, що були об`єктом кримінально протиправних дій, гроші, цінності та інші речі, набуті кримінально протиправним шляхом або отримані юридичною особою внаслідок вчинення кримінального правопорушення.

В ході досудового розслідування, В подальшому, на виконання ухвали слідчого судді Вінницького міського суду було проведено обшук за адресою проживання ОСОБА_5 : АДРЕСА_1 в ході якого було виявлено та вилучено: Ноутбук марки «Asus» моделі X540L, серійний номер GANORO1147541C, чорного кольору; Мобільний телефон марки «Samsung» A51, чорного кольору в чорному чохлі з сім-картками: НОМЕР_3 , НОМЕР_6 , ІМЕІ 1: НОМЕР_7 , ІМЕІ 2: НОМЕР_8 (пароль 2105); Мобільний телефон марки XIOMI Redmi 4A , без сім-картки, ІМЕІ 1: НОМЕР_9 , ІМЕІ 2: НОМЕР_10 (пароль графічний ключ: НОМЕР_11 ); Сім-картка «Life» № НОМЕР_12 ; Флеш-накопичувач Sandisk Ultra на 16 GB.Сім-картка «Life» без ідентифікаційних даних.З`ємний носій інформації марки «Maxtor», моделі HX-M201TCB/GTR №NM147EBB, об`ємом 2ТВ із USB-пристроєм до нього чорного кольору; Зошит з чорновими записами на 98 арк.; Мобільний телефон марки «Samsung Duos», моделі GT-C3322i, з сім-карткою Київстар № НОМЕР_13 , НОМЕР_14 , IMEI : НОМЕР_15 IMЕI: НОМЕР_16 бордового кольору; Мобільний телефон марки «Samsung Duos», моделі GT-C5212i, з сім-карткою Водафон № НОМЕР_17 , IMEI : НОМЕР_18 ; IMЕI: НОМЕР_19 : чорного кольору; Вайфай маршрутизатор марки tp-link, моделі-TC-WR840N(RU), пароль- НОМЕР_20 .

З досліджених матеріалів клопотання вбачається, що вилученене майно, є предметом здобутим в результаті вчинення кримінального правопорушення, доказом злочину, тому є достатні підстави для арешту зазначеного майна.

На підставі викладеного та керуючись ст. 107, 131,132, 170,171, 309 КПК України, слідчий суддя, -

УХВАЛИВ:

Клопотання задоволити.

Накласти арешт на майно вилучене 12.06.2019 у ході обшуку за адресою: АДРЕСА_1 , зокрема:

1.Ноутбук марки «Asus» моделі X540L, серійний номер GANORO1147541C, чорного кольору;

2.Мобільний телефон марки «Samsung» A51, чорного кольору в чорному чохлі з сім-картками: НОМЕР_3 , НОМЕР_6 , ІМЕІ 1: НОМЕР_7 , ІМЕІ 2: НОМЕР_8 (пароль 2105).

3.Мобільний телефон марки XIOMI Redmi 4A , без сім-картки, ІМЕІ 1: НОМЕР_9 , ІМЕІ 2: НОМЕР_10 (пароль графічний ключ: НОМЕР_11 ).

4.Сім-картка «Life» № НОМЕР_12 .

5.Флеш-накопичувач Sandisk Ultra на 16 GB.

6.Сім-картка «Life» без ідентифікаційних даних.

7.З`ємний носій інформації марки «Maxtor», моделі HX-M201TCB/GTR №NM147EBB, об`ємом 2ТВ із USB-пристроєм до нього чорного кольору.

8.Зошит з чорновими записами на 98 арк.

9.Мобільний телефон марки «Samsung Duos», моделі GT-C3322i, з сім-карткою Київстар № НОМЕР_13 , НОМЕР_14 , IMEI : НОМЕР_15 IMЕI: НОМЕР_16 бордового кольору.

10.Мобільний телефон марки «Samsung Duos», моделі GT-C5212i, з сім-карткою Водафон № НОМЕР_17 , IMEI : НОМЕР_18 ; IMЕI: НОМЕР_19 : чорного кольору.

11.Вайфай маршрутизатор марки tp-link, моделі-TC-WR840N(RU), пароль- 74853557.

Ухвала слідчого судді може бути оскаржена до Вінницького апеляційного суду протягом 5 днів з дня її оголошення, однак її оскарження не зупиняє її виконання.
Слідчий суддя: