20.01.2016 Справа № 522/734/16-к
Провадження № 1-кс/522/831/16
У Х В А Л А
20 січня 2016 року
Слідчий суддя Приморського районного суду м. Одеси ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши клопотання старшого слідчого слідчого відділу Управління СБУ в Одеській області ОСОБА_3 про арешт тимчасово вилученого майна, -

В С Т А Н О В И В:
20 січня 2016 року старший слідчий слідчого відділу Управління СБУ в Одеській області старший лейтенант юстиції ОСОБА_3 звернувся до суду із клопотанням, погодженим із прокурором відділу прокуратури Одеської області ОСОБА_4 , про накладення арешту на тимчасово вилучене майно.
Як вбачається з клопотання слідчого,
Центральні органи влади США просять відповідні органи України надати допомогу згідно Договору про взаємну правову допомогу від 1998 р., підписаного між Україною та США. Управління федеральної прокуратури США по західному округу штату Пенсільванія та Федеральне бюро розслідувань ("ФБР) (далі по тексту - "органи юстиції США") разом з Департаментом контрозвідувального захисту інтересів держави в сфері інформаційної безпеки СБУ проводять розслідування кримінальної справи щодо надання ОСОБА_5 (" ОСОБА_6 ") послуг з абузостійкого хостингу, які сприяли поширенню шкідливого програмного забезпечення.
ОСОБА_7 має кілька помешкань в м. Одеса. Його сервери також знаходяться в Одесі. Правоохоронні органи США просять органи юстиції України надати допомогу в питанні проведення обшуку помешкання ОСОБА_6 і вилучення предметів, які мають відношення до його злочинної діяльності,(включаючи його комп`ютери та інші електронні пристрої).
2 грудня 2008 р. були змінені дані, зареєстровані в Доменній системі імен (DNS) на американську компанію Fiserv, яка працює в сфері фінансових послуг. Після цієї зміни клієнти, які використовували систему онлайнової оплати рахунків Fiserv, перенаправлялися до сервера, який завантажував на їхні комп`ютери шкідливу програму. Ця шкідлива програма була розроблена таким чином, щоб вона записувала послідовність натиснутих клавіш або виконувала функції виявлення даних, зокрема, щоб вона викрадала реквізити доступу до банків та іншу інформацію. Сервер, який здійснював розповсюдження цієї шкідливої програми, отримував доступ до Інтернету через UATelecom власником якого є громадянин України ОСОБА_5 .
Приблизно 17 грудня 2009 р. ФБР отримало сто сорок один (141) сервер і персональний комп`ютер, які були вилучені органами юстиції України від компанії UATelecom та від ОСОБА_7 , на підставі запиту поданого згідно Договору про взаємну правову допомогу, при розслідуванні справи щодо Fiserv Inc. та Vendorsname (номери справ в Департаменті юстиції - 182-30530 та 182-30371; ваші номери справ - 14/2-31676- 09 та 14/2-31802-09). На деяких з цих серверів ФБР знайшло дані, що були отримані з комп`ютерів організацій, які потерпіли від цієї шкідливої програми. Ці дані містили імена користувачів та паролі банківських рахунків, а також адреси електронної пошти, номери кредитних карток, номери карточок соціального страхування, прізвища, адреси, дати народження і контрольні запитання.
ФБР також знайшло докази того, що ОСОБА_7 використовував свої персональні комп`ютери для спілкування зі своїми клієнтами щодо абузостійкого хостингу. Зокрема, на персональних комп`ютерах ОСОБА_6 були виявлені переговори з клієнтами, які користувалися псевдонімами "Sett&I" і " ОСОБА_8 ", та іншими особами, які займалися розповсюдженням шкідливої програми. Вони обговорювали питання забезпечення хостингу для шкідливої програми на тих самих серверах, де були виявлені дані потерпілих організацій. Під час цих чатів ОСОБА_6 називав себе наступними псевдонімами: " ОСОБА_9 . Abdallah," "Abdulla," "Boss," "Data-Center," "Boss (WorldNet-ISP)" та номером ICQ 483384343. На персональних комп`ютерах, вилучених з помешкання ОСОБА_6 , були виявлені електронні таблиці, шо містили перелік багатьох клієнтів ОСОБА_6 , включаючи клієнта "Ronin", та IP-адреси серверів, які вони орендували. Дев`ять з цих серверів мають відношення до розповсюдження на Інтернеті шкідливої програми Zeus та інших подібних програм. Крім цього ФБР виявило докази того, що в ОСОБА_6 колись мав сервери в Аргентині, Китаї, Сінгапурі, Україні, Естонії, США. Великобританії, Канаді, Ізраїлі, Нідерландах, Румунії, Туреччині, Швеції, Гондурасі та Гонконзі.
У деяких своїх чатах з клієнтами ОСОБА_6 розповідав про те, які дії він застосовував для того, щоб приховувати від правоохоронних органів та від приватних профільних груп, таких як RSA і Spamhaus, суть злочинної діяльності своїх клієнтів. Такі дії включали в себе рекомендації клієнтам про зміну шифрування своїх шкідливих програм, зміну ІР- адрес для серверів клієнтів, коли він отримував скарги від профільних груп, і використання методів маршрутизації, щоб сервери клієнтів виглядали так, ніби вони знаходяться в інших країнах, приховуючи їхнє дійсне місцезнаходження. Інтернет- провайдери, що використовують описані вище методи, часто називаються абузостійкими хостерами.
22 травня 2014 р. в суді західного округу по штату Пенсільванія, ОСОБА_6 та особам, що мають псевдоніми "Sett&I" і "Ronin були висунуті наступні обвинувачення: злочинна змова, несанкціонований доступ до захищеного комп`ютерного пристрою, навмисне пошкодження захищеного комп`ютерного пристрою та викрадання персональних даних з обтяжуючими обставинами. Ці обвинувачення більш детально описані нижче.
Інформатори, які працюють під керівництвом ФБР, повідомляють про те, що ОСОБА_6 все ще продовжує надавати послуги з абузостійкого хостингу. Проте він, можливо, використовує інші назви та псевдоніми на Інтернеті. Працівники правоохоронних органів спробували придбати послуги з абузостійкого хостингу від особи, яка веде підпільну діяльність на Інтернеті таким самим чином, як вів її ОСОБА_7 . У процесі проведення окремого розслідування, яке здійснює ФБР щодо шкідливої програми, один з дослідників, який займається питаннями мережевого захисту в Інтернеті, надав працівникам ФБР запис чатів, які проходили між двома особами. Ці особи обговорювали свою махінацію щодо розповсюдження шкідливої програми. 9 липня 2014 р. один із правопорушників запитав у другого правопорушника про те, чи знає він кого-небудь, хто може швидко реєструвати домени. Цей другий правопорушник відповів: "Abdullah підійде?" У ФБР є підстави вважати, що ОСОБА_6 все ще продовжує вести свою діяльність після того, як йому були висунуті обвинувачення в США, і що кіберзлочинці вважають його цінним ресурсом.
Особи "Sett&I" та "Ronin" ще не виявлені. Обшук інформації, яка знаходиться на комп`ютерах ОСОБА_6 , може надати інформацію про справжні прізвища та місця знаходження осіб "Sett&I" та "Ronin". Крім цього, такий обшук також може надати інформацію про псевдоніми, якими зараз користується ОСОБА_6 , і може встановити зв`язок між цими псевдонімами і тими, що він використовував раніше.
Згідно матеріалів виконаного доручення ДКІБ СБ України, ОСОБА_10 (особа, яка безпосередньо допомагає ОСОБА_7 у проведенні комерційної діяльності) фактично мешкає за адресою: АДРЕСА_1 .
19.01.2016 р. слідчим слідчого відділу Управління СБ України в Одеській області старшим лейтенантом юстиції ОСОБА_11 , у період з 11 години 50 хвилин до 15 години 35 хвилин, на підставі ухвали слідчого судді Приморського районного суду м. Одеси ОСОБА_12 від 30.12.2015 р. (522/26349/15-к, 1-«кс»/522/21234/15) був проведений обшук в житловому приміщенні за адресою: АДРЕСА_1 в якому на момент проведення слідчої дії був ОСОБА_10 , ІНФОРМАЦІЯ_1 , та в ході якого було виявлено та вилучено:
Ноутбук «Acer» чорного кольору, серійний номер: LXPG60C0020451BD861601, модель: КАQBO, з зарядним пристроєм з якого на НЖМД чорного кольору (з зарядним пристроєм), серійний номер: WMC4NOF18WDA, відзнято дамп оперативної пам`яті, перелік робочих процесів запущених у системі та перелік мережевих з`єднань.
Системний блок персонального комп`ютера «FAST» (жорсткий диск з серійним номером: S01RJ10WA23186 та материнська плата з серійним номером: RA890433Y02000303).
Вилучені вищевказані речі відповідно до ч. 7 ст. 236 КПК України вважаються тимчасово вилученим майном.
Крім того, вищезазначені речі, відповідно до ч. 1 ст. 98 КПК України містять відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження.
Посилаючись на вищевикладене, з метою забезпечення збереження вказаних речей, які за обставинами кримінального провадження можуть бути визнаними речовими доказами, слідчий ОСОБА_3 просив накласти на нього арешт.
Розглянувши клопотання слідчого, вивчивши надані матеріали, заслухавши прокурора, суд приходить до висновку, що воно підлягає задоволенню з наступних підстав.
Відповідно до п. 1 ч. 1 ст. 170 КПК України арештом майна є тимчасове, до скасування у встановленому цим Кодексом порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існують достатні підстави вважати, що воно є предметом, засобом чи знаряддям вчинення злочину, доказом злочину, набуте злочинним шляхом, доходом від вчиненого злочину, отримане за рахунок доходів від вчиненого злочину або може бути конфісковане у підозрюваного, обвинуваченого, засудженого чи юридичної особи, до якої може бути застосовано заходи кримінально-правового характеру, або може підлягати спеціальній конфіскації щодо третіх осіб, юридичної особи або для забезпечення цивільного позову.
Завданням арешту майна є запобігання можливості його приховування, пошкодження, псування, знищення, перетворення, відчуження.
Аналіз наданих матеріалів дозволяє суду у відповідності до вимог ст. 173 КПК України зробити висновок про достатність доказів, що вказують на наявність ознак кримінальних правопорушень, передбачених законодавством США, наявність обґрунтованої підозри у вчиненні особою кримінального правопорушення та можливість використання майна як доказу у кримінальному провадженні.
За таких обставин, суд вважає, що слідчим доведено необхідність такого арешту, а також наявність ризиків, передбачених абзацом другим частини першої статті 170 КПК України.
Таким чином, існують всі передбачені Законом підстави для арешту зазначеного майна.
Керуючись ст. ст. 167-173 КПК України, слідчий суддя, -
У Х В А Л И В:
Клопотання старшого слідчого слідчого відділу Управління СБУ в Одеській області старший лейтенант юстиції ОСОБА_3 погодженого із прокурором відділу прокуратури Одеської області ОСОБА_4 , про накладення арешту на тимчасово вилучене майно - задовольнити.
Накласти арешт на тимчасово вилучені, згідно клопотання про надання міжнародної правової допомоги у справі щодо комп`ютерних злочинів (ст.ст. 371, 1030 Кодексу законів США), яке надійшло від компетентних органів Сполучених Штатів Америки, предмети, а саме:
- Ноутбук «Acer» чорного кольору, серійний номер: XPG60C0020451BD861601, модель: КАQBO, з зарядним пристроєм;
- Накопичувач на жорстких магнітних дисках (НЖМД) чорного кольору з зарядним пристроєм, серійний номер: WMC4NOF18WDA.
- Системний блок персонального комп`ютера «FAST» (жорсткий диск з серійним номером: S01RJ10WA23186 та материнська плата з серійним номером: RA890433Y02000303).
Виконання ухвали покласти на старшого слідчого слідчого відділу Управління СБУ в Одеській області старший лейтенант юстиції ОСОБА_3 .
Ухвала може бути оскаржена безпосередньо до апеляційного суду Одеської області протягом п`яти днів з дня її оголошення.
Слідчий суддя Приморського
районного суду м. Одеси ОСОБА_1