печерський районний суд міста києва
УХВАЛА
ІМЕНЕМ УКРАЇНИ
02 липня 2021 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши у відкритому судовому засіданні в залі суду у м. Києві клопотання прокурора відділу Офісу Генерального прокурора ОСОБА_3 про арешт майна,
В С Т А Н О В И В :
02.07.2021 у провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання сторони кримінального провадження прокурора відділу Офісу Генерального прокурора ОСОБА_3 про арешт майна у кримінальному провадженні № 0001091. Слідчий або прокурор в судове засідання не з`явились, прокурор направив заяву про розгляд клопотання без його участі та задоволення клопотання.
В обґрунтування клопотання, прокурор зазначив наступне.
У Головному слідчому управлінні Національної поліції України здійснюється досудове розслідування у кримінальному провадженні №0001091 від 05.11.2020 за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361, ч.2 ст. 209 КК України.

Підставою для внесення відомостей до Єдиного реєстру досудових розслідувань становить інформація від компетентних органів Республіки Корея, відносно злочинної діяльності групи осіб, які використовуючи віддалене кероване шкідливе програмне забезпечення «Flawed Ammyy RAT», отримали доступ до «AD» (Active Directory віддалене керування комп`ютером у операційній системі «Microsoft») серверів корейських компаній, та як наслідок подальшого розповсюдження шкідливої програми-вимагача «Clop» для блокування інформації та подальшого витребування викупу за розблокування інформації.
Кібератаки на чотирьох корейських компаніях відбувались з 13 лютого 2019 року по 22 лютого 2019 року, внаслідок чого було заблоковано 810 внутрішніх серверів та персональних комп`ютерів.
На відміну від загальних атак-вимагачів, які шифрують велику кількість невстановлених персональних комп`ютерів та серверів, за допомогою методів соціальної інженерії, таких як електронна пошта, вказаний випадок - це ОСОБА_4 (Advanced Persistent Threat), яка націлена на комп`ютерну мережу конкретної жертви та заражає всю систему жертв за допомогою програми-вимагателя, шантажує жертву в обмін на розшифровку. Особи цілеспрямовано направили електронний лист із шкідливим файлом формату «Exel» на електронні поштові скриньки працівників компаній для якомога швидшого проникнення до мережі. Після відкриття зараженого файлу формату «Exel» шкідлива програма послідовно завантажувала додаткові програми з сервера розподілу та здійснила повне зараження ПК жертв віддаленою керованою шкідливою програмою «Flawed Ammyy RAT».
На зараженому персональному комп`ютері, за допомогою віддаленого доступу, особи запустили шкідливе програмне забезпечення «Сobalt Strike», яке проникло в заражену систему та надало можливість отримати інформацію щодо вразливостей заражених серверів для подальшого їх захоплення.
Після внутрішньої розвідки особам вдалося перехопити сервер віддаленого керування робочим столом «AD», захопивши в порядку основні сервери в комп`ютерній мережі, такі як файловий сервер, сервер бази даних та сервер домашньої сторінки та отримати доступ до облікового запису адміністратора та паролю до сервера віддаленого керування. Використовуючи сервер AD, особи розповсюджували вимога-програмне забезпечення на всі ПК та комп`ютерні мережі, підключені до сервера AD (Active Directory).
Також, в ході досудового розслідування встановлено, що вказана кібератака здійснювалась із серверу, який закріплений за ІР-адресою: НОМЕР_1 та належить хостінг - провайдеру ТОВ «ІТЛ», який фактично знаходиться за адресою: АДРЕСА_1 .
За відомостями отриманими від компетентних органів Республіки Корея та Департаменту кіберполіції Національної поліції України та вході проведення інших слідчих та процесуальних дій установлено, що до вчинення кримінального правопорушення також причетна: ОСОБА_5 , ІНФОРМАЦІЯ_1 , яка проживає за наступними адресами: АДРЕСА_2 (ІПНП) та АДРЕСА_3 , має у користуванні криптогаманці в біржі Binance, на які надходили кошти за розблокування інформації, має відношення до ОСОБА_6 , який доручає їй ведення своїх комерційних справ, використовує її електронний гаманець 1MeX9A1qX4bsY2PgJwSHPZU5xBFFijMr1o ІНФОРМАЦІЯ_2 в своїх цілях та користується автомобілем марки: «TESLA MODEL Y», д.н.з. НОМЕР_2 , VIN: НОМЕР_3 , який зареєстрований на неї.
В ході досудового розслідування також встановлено, що ОСОБА_5 , ІНФОРМАЦІЯ_1 , має відношення до вчинення фінансових операцій та інших угод з грошовими коштами та іншим майном, здобутих завідомо злочинним шляхом, а саме ОСОБА_5 , не маючи офіційних доходів, які співрозмірні з її видатками, купує у свою приватну власність транспортні засоби, цінне нерухоме майно, земельні ділянки та інше, таким чином ОСОБА_5 своїми діями, спрямовує на приховання чи маскування незаконного походження коштів або іншого майна, одержаних унаслідок вчинення предикатного діяння.

15.06.2021 на підставі ухвали слідчого судді Печерського районного суду м. Києва від 08.06.2021 по справі №757/30212/21-к проведено обшук вказаного автомобіля марки «TESLA MODEL Y», д.н.з. НОМЕР_2 , VIN: НОМЕР_3 , належний ОСОБА_5 , в ході якого було вилучено вказаний транспортний засіб.
Ухвалою слідчого судді Печерського районного суду м. Києва від 08.06.2021 по справі №757/30212/21-к надано дозвіл на вилучення предметів та документів, що задіяні для здійснення протиправної діяльності, що містять шкідливу програму-вимагач «Clop», програмне забезпечення «Flawed Ammyy RAT».

Статтею 170 КПК України передбачено, що арештом майна є тимчасове, до скасування у встановленому цим Кодексом порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існує сукупність підстав чи розумних підозр вважати, що воно є доказом злочину, підлягає спеціальній конфіскації у підозрюваного, обвинуваченого, засудженого, третіх осіб, конфіскації у юридичної особи, для забезпечення цивільного позову, стягнення з юридичної особи отриманої неправомірної вигоди, можливої конфіскації майна. Арешт майна скасовується у встановленому цим Кодексом порядку.
Завданням арешту майна є запобігання можливості його приховування, пошкодження, псування, зникнення, втрати, знищення, використання, перетворення, пересування, передачі, відчуження. Слідчий, прокурор повинні вжити необхідних заходів з метою виявлення та розшуку майна, на яке може бути накладено арешт у кримінальному провадженні, зокрема шляхом витребування необхідної інформації у Національного агентства України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів, інших державних органів та органів місцевого самоврядування, фізичних і юридичних осіб.
Відповідно до частини 2 статті 170 КПК України арешт майна допускається з метою забезпечення: 1) збереження речових доказів; 2) спеціальної конфіскації; 3) конфіскації майна як виду покарання або заходу кримінально-правового характеру щодо юридичної особи; 4) відшкодування шкоди, завданої внаслідок кримінального правопорушення (цивільний позов), чи стягнення з юридичної особи отриманої неправомірної вигоди.
У випадку, передбаченому пунктом 1 частини другої статті 170 КПК України, арешт накладається на майно будь-якої фізичної або юридичної особи за наявності достатніх підстав вважати, що воно відповідає критеріям, зазначеним у статті 98 КПК України.
У випадку, передбаченому пунктом 4 частини другої статті 170 КПК України, арешт накладається на майно підозрюваного, обвинуваченого, засудженого, фізичної чи юридичної особи, яка в силу закону несе цивільну відповідальність за шкоду, завдану діями (бездіяльністю) підозрюваного, обвинуваченого, засудженого або неосудної особи, яка вчинила суспільно небезпечне діяння, а також юридичної особи, щодо якої здійснюється провадження, за наявності обґрунтованого розміру цивільного позову у кримінальному провадженні, а так само обґрунтованого розміру неправомірної вигоди, яка отримана юридичною особою, щодо якої здійснюється провадження.
Відповідно до ч. 6 ст. 170 КПК України, арешт накладається на майно підозрюваного, обвинуваченого, засудженого, фізичної чи юридичної особи, яка в силу закону несе цивільну відповідальність за шкоду, завдану діями (бездіяльністю) підозрюваного, обвинуваченого, засудженого або неосудної особи, яка вчинила суспільно небезпечне діяння, а також юридичної особи, щодо якої здійснюється провадження, за наявності обґрунтованого розміру цивільного позову у кримінальному провадженні, а так само обґрунтованого розміру неправомірної вигоди, яка отримана юридичною особою, щодо якої здійснюється провадження.

У даному випадку, підставою застосування арешту майна - є заборона для осіб у володінні яких воно знаходиться віджувати, користуватись та видозмінювати майно.

Завданням арешту майна є запобігання можливості його знищення, перетворення, відчуження.

Метою арешту майна є забезпечення кримінального провадження, збереження речового доказу.

Не може бути арештовано майно, якщо воно перебуває у власності добросовісного набувача, крім арешту майна з метою забезпечення збереження речових доказів.
Відповідно до ч. 10 ст. 170 КПК України, що арешт може бути накладено у встановленому Кодексом порядку на рухоме чи нерухоме майно, гроші у будь-якій валюті готівкою або у безготівковій формі, в тому числі кошти та цінності, що знаходяться на банківських рахунках чи на зберіганні у банках або інших фінансових установах, видаткові операції, цінні папери, майнові, корпоративні права, щодо яких ухвалою чи рішенням слідчого судді, суду визначено необхідність арешту майна.

Згідно ч. 2 ст. 173 КПК України, при вирішенні питання про арешт майна слідчий суддя, суд повинен враховувати: 1) правову підставу для арешту майна; 2) можливість використання майна як доказу у кримінальному провадженні (якщо арешт майна накладається у випадку, передбаченому пунктом 1 частини другої статті 170 КПК України); 3) наявність обґрунтованої підозри у вчиненні особою кримінального правопорушення або суспільно небезпечного діяння, що підпадає під ознаки діяння, передбаченого законом України про кримінальну відповідальність (якщо арешт майна накладається у випадках, передбачених пунктами 3, 4 частини другої статті 170 КПК України); 3-1) можливість спеціальної конфіскації майна (якщо арешт майна накладається у випадку, передбаченому пунктом 2 частини другої статті 170 цього Кодексу); 4) розмір шкоди, завданої кримінальним правопорушенням, неправомірної вигоди, яка отримана юридичною особою (якщо арешт майна накладається у випадку, передбаченому пунктом 4 частини другої статті 170 цього Кодексу); 5) розумність та співрозмірність обмеження права власності завданням кримінального провадження; 6) наслідки арешту майна для підозрюваного, обвинуваченого, засудженого, третіх осіб.
Враховуючи викладене, в зв`язку з метою забезпечення збереження вищевказаного майна або настання інших наслідків, які можуть перешкодити кримінальному провадженню, слідчий суддя, дійшов висновку про наявність підстав для задоволення клопотання, оскільки накладення арешту на майно сприятиме меті кримінального провадження, а не накладення може призвести до незворотніх наслідків.
На підставі викладеного і керуючись ст. 107, 131, 132, 170173, 309 КПК України, слідчий суддя
У Х В А Л И В :

Клопотання задовольнити.
Накласти арешт на тимчасово вилучене майно, а саме на: автомобіль марки «TESLA MODEL Y», д.н.з. НОМЕР_2 , VIN: НОМЕР_3 , який належить ОСОБА_5 , ІНФОРМАЦІЯ_1 та був вилучений 15.06.2021 на підставі ухвали слідчого судді Печерського районного суду м. Києва від 08.06.2021 по справі №757/30212/21-к, із забороною користування та розпорядження вказаним транспортним засобом.

Ухвала слідчого судді може бути оскаржена протягом п`яти днів з дня її проголошення безпосередньо до суду апеляційної інстанції. Якщо ухвалу слідчого судді було постановлено без виклику особи, яка її оскаржує, строк апеляційного оскарження для такої особи обчислюється з дня отримання копії судового рішення.

Слідчий суддя ОСОБА_1