Справа638/7539/25
Провадження № 1-кп/638/1607/25
ВИРОК

ІМЕНЕМ УКРАЇНИ

30 вересня 2025 року м. Харків

Шевченківський районний суд м. Харкова у складі:

головуючого судді ОСОБА_1

за участю секретаря судового засідання ОСОБА_2 ,

прокурора ОСОБА_3 ,

обвинуваченого ОСОБА_4 ,

розглянувши у відкритому судовому засіданні в залі суду в м. Харкові кримінальне провадження внесене до Єдиного реєстру досудових розслідувань за № 0000666 від 06 березня 2025 року відносно

ОСОБА_5 , ІНФОРМАЦІЯ_1 , уродженця Автономної республіки Крим, міста Сімферополь, громадянина України, українця, з вищою освітою, фізична особа-підприємець, зареєстрований за адресою: АДРЕСА_1 , проживає за адресою: АДРЕСА_2 ,

за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361-1 КК України,-

встановив:

У невстановлений досудовим розслідуванням час, але не пізніше 08.05.2024 у ОСОБА_5 , ІНФОРМАЦІЯ_1 , який обізнаний та має навички у сфері роботи з комп?ютерним програмним забезпеченням, виник умисел на створення з метою збуту та збут шкідливих програмних засобів, які здатні забезпечити несанкціонований доступ до інформації, а також змінити, знищити, пошкодити, заблокувати комп?ютерну інформацію, призвести до витоку, підробки (фальсифікації), блокування інформації, спотворення процесу обробки інформації, що функціонує в електронно-обчислювальних машинах, автоматизованих системах, комп?ютерних системах, тобто таких шкідливих комп?ютерних програм, що спеціально створені для спричинення різних негативних наслідків пам?яті електронно-обчислювальних машин та створення інших перешкод у роботі електронно-обчислювальних машин (комп?ютерів), автоматизованих систем.

З метою реалізації свого злочинного умислу, ОСОБА_5 , діючи умисно, у невстановлений досудовим розслідуванням час та місці, але не пізніше 08.05.2024 з використанням всесвітньої інформаційної системи загального доступу Інтернет, шляхом введення логіну, паролю створив та отримав у користування на серверах електронної пошти «UKR.NET» обліковий запис під назвою: « ІНФОРМАЦІЯ_2 ».

Після цього, у невстановлений досудовим розслідуванням час та місці, але не пізніше 08.05.2024, ОСОБА_5 , з використанням облікового запису під назвою: « ІНФОРМАЦІЯ_2 » електронної пошти «UKR.NET» створив аккаунт на тематичному хакерському форумі

Доступ до зазначеного облікового запису « ІНФОРМАЦІЯ_2 » електронної пошти « UKR.NET » та акаунту на тематичному хакерському форумі « ІНФОРМАЦІЯ_3 » з нікнеймом « ОСОБА_6 », з використанням всесвітньої інформаційної системи загального доступу Інтернет, надавав можливість ОСОБА_5 здійснювати обмін цифровими повідомленнями через системи електронних комунікацій між конкретними учасниками кіберпростору та з використанням цифрових (електронних) носіїв інформації, робити можливим обмін електронними повідомленнями, а таким чином і здійснювати збут, тобто оплатну чи безоплатну передачу шкідливого програмного засобу у розпорядження іншої особи.

Також, з метою реалізації свого злочинного умислу, направленого на збут шкідливих програмних засобів, ОСОБА_5 , діючи умисно, у невстановлений досудовим розслідуванням час та місці, але не пізніше 08.05.2024 з використанням всесвітньої інформаційної системи загального доступу Інтернет, шляхом введення логіну, паролю, створив та отримав у користування обліковий запис у програмному забезпеченні «Тох» з нікнеймом « ОСОБА_6 », ID НОМЕР_7 .

Після цього, 08.05.2024 в приблизний час об о 15 годині 56 хвилині, ОСОБА_5 , перебуваючому за адресою: АДРЕСА_3 , до облікового запису програмного забезпечення «Tox» з нікнеймом « ОСОБА_6 », ID НОМЕР_5 надійшло приватне повідомлення від невстановленої особи з нікнеймом « ОСОБА_8 », ID НОМЕР_6 з пропозицією створити за грошову винагороду, шкідливий програмний засіб, на яку він погодився та отримав у користування файл з назвою « win.exe », який за своєю будовою є шкідливими програмними забезпеченнями типу «троян», а саме групи «stealer» - вірусів-викрадачів інформації, який спеціалізується на викраденні файлів соіе, облікових даних та паролів, даних кредитних карток, історію переглядів веббраузерів, а також, криптовалютних гаманців та ключів до них, компілятор «webtex_complied.zip» та письмову інструкцію до користування останнього засобу.

В період часу з 08.05.2024 по 12.06.2024, ОСОБА_5 , перебуваючи за адресою: АДРЕСА_3 , реалізуючи свій злочинний умисел, направлений на створення з метою збуту шкідливого програмного засобу, використовуючи особистий СБПК «Golden Field» без маркувальних позначень у корпусі типу «Desktop» із встановленими твердотільними накопичувачами «KINGSTONSKC6001024G», серійний номер «50026B7783FC4343» та «KINGSTON SUV400S37240G», серійний номер « НОМЕР_1 » модифікував (переробив) шляхом обфускації коду отриманий від невстановленої особи з нікнеймом « ОСОБА_8 », ID НОМЕР_6 файл під назвою « win.exe » в шкідливий програмний засіб під назвою « win.exe » (хеш-сума за алгоритмом SHA-256: 033890a15761aa1afbed997034f3aac9e58bd364f47be43f943ad 70881df60bd, який разом з файлом, що містить приватний ключ у форматі PEM (Privacy-Enhanced Mail) шифрування/розшифрування даних під назвою « private.pem », ActiveX-елементом, що автоматично запускається у системі для додавання функцій програм з назвою «temp.ocx», програмою, що призначена для розблокування файлів, папок або пристроїв, які заблоковані системою чи іншими процесами під назвою « unlock.exe », компілятором (Program Database), що містить інформацію для налагодження програми під назвою «unlock.pdb» заархівовано до зіп-файлу (архіву) з назвою «lock_test.zip».

В результаті модифікування ОСОБА_5 шляхом обфускації файлу під назвою « win.exe », закладені до останнього шкідливі скрипти зберегли функціональність програмних засобів, проте він привів початковий код до такого вигляду, який ускладнює його детекцію (виявлення антивірусними програмними забезпеченнями), аналіз, розуміння алгоритму роботи тощо.

12.06.2024, о 15 години 08 хвилин перебуваючи за адресою: АДРЕСА_3 , ОСОБА_5 реалізуючи свій злочинний умисел, направлений на збут шкідливого програмного засобу надіслав використовуючи мережу Інтернет через програмне забезпечення «qTox» з облікового запису з нікнеймом « ОСОБА_6 », ID TOX - НОМЕР_8 невстановленій особі з нікнеймом « ОСОБА_8 », ID НОМЕР_9 зіп-файл (архів) з назвою « lock_ test.zip », до якого заархівовано шкідливий програмний засіб під назвою « win.exe » (хеш-сума за алгоритмом SHA-256: 033890a157blaalafbed997034f3aac9e58bd364f47be43f943ad70881df60bd, який містить приватний ключ у форматі PEM (Privacy-Enhanced Mail) шифрування розшифрування даних під назвою « private.pem », ActiveX-елемент, що автоматично запускається у системі для додавання функцій програм з назвою «tеmр.осx», програма, що призначена для розблокування файлів, папок або пристроїв, які заблоковані системою чи іншими процесами під назвою « unlock.exe », компілятор (Program Database), який містить інформацію для налагодження програми під назвою « unlock.pdb », вказавши пароль до архіву 1q2w3e.

Файл під назвою « win.exe » (хеш-сума за алгоритмом SHA-256: 033890a157b1aalafbed997034f3aac9e58bd364f47be43f943ad 70881df60bd, відноситься до виду шкідливого програмного забезпечення «троян», а саме, групи «ransomware» вірусів-вимагачів.

Основне функціональне призначення файлу з такої групи, це шифрування інформації з подальшим запитом на викуп. Відповідного до аналізу, файл «win.exe»: ??використовує механізм «security cookie» у вірусах, здебільшого, направлено на використання для захисту від реверс-інжинірингу, стабілізації шкідливої програми (захист від збоїв) та приховування її дій від аналізу; ??аналізує файли з метою порівняння їх хешів імені з набором відомих хешів, і якщо знайде збіг, програма активує подальші дії; якщо збігів не буде знайдено подальший код програми не виконується; ??намагається захопити доступ до файлів, заблокованих іншими процесами: вірус використовує Restart Manager API для того, щоб перезапустити блокуючі процеси та отримати можливість змінювати або видаляти ці файли; ??встановлює режим помилок так, щоб системні повідомлення про критичні помилки не показувались користувачу (і оброблялись програмою); ??модифікує файли з їх подальшим шифруванням; ??створює незашифрований файл «!!! READ ME_!!!.TXТ» у якому записується зашифрований вміст (фрагмент виконує операцію XOR над кожним байтом, що скопійовано в rах_4, з певним шаблоном (змістом рядка). Це метод шифрування даних для уникнення реверс-інженіринга) зазначений файл характерний для вірусів-вимагачів: так звана, записка про викуп; містить кілька перевірок, щоб уникнути обробки файлів з певними умовами, тому числі, А файлу закінчується !!IREAD_ME!!!.TXT», його не буде оброблено (зашифровано); - відповідно до коду, файли, які будуть створюватися (шифруватися). отримають ім?я, сформоване за допомогою змінної vaг_858, яка складається з var_1078 i var_22dc; - використовує «sc.exe» (системна утиліта, за допомогою якої можливо змінити/запустити служби операційної системи) для зміни стану служб - з метою уникнення виявлення; - ухилення від захисту (тобто, уникнення виявлення): ??обфускація виконуваного коду: ??заплутані файли та інформація; ??кодування даних за допомогою XOR, шифрування даних за ??допомогою RC4 PRGA, WinCrypt; ??кодування даних за допомогою Base64; ??створення нового ключа через CryptAcquireContext; виявляє власника системи/користувача (отримує ім?я користувача, інформацію про сеанс); обмін даними за допомогою протоколів прикладного рівня (зазвичай, використовується для уникнення виявлення/фільтрації мережі шляхом змішування з існуючим трафіком).

За створений шкідливий засіб під назвою «win.exe» (хеш-сума за алгоритмом SHA-256: 033890a157b1aalafbed997034f3aac9e58bd364f47be43f943ad70881df60bd, ОСОБА_5 від невстановленої особи з нікнеймом « ОСОБА_8 », ID НОМЕР_6 отримав переказ (грошову винагороду) в розмірі 300 доларів США у криптовалюті «Monero» (XMR) на криптогаманець блокчейну Monero (XMR) « НОМЕР_10 », еквівалентно 12435,32 гривень.

Файл під назвою « win.exe » (хеш-сума за алгоритмом SHA-256: 033890a157b1aalafbed997034f3aac9e58bd364f47be43f943ad70881df60bd, визначається онлайн-серверами як шкідливе програмне забезпечення (вид «троян», група «ransomware»).

Основне функціональне призначення файлу - шифрування даних цільового пристрою (з перевіркою, чи відповідають файли пристрою умовам виконання) 3 подальшим формуванням текстового файлу із так званою «запискою про викуп».

У судовому засіданні обвинувачений ОСОБА_5 вину в інкримінованому йому правопорушенні визнав, зазначив, що підтверджеє всі обставини, які викладені в обвинувальному акті, пояснив, що він в Інтернеті познайомився з користувачем з нікнеймом « ОСОБА_8 ». Вказаного знайомого цікавили алгоритми щодо компіляції програм. Згодом вказаний користувач запропонував створити шкідливі програми забезпечення, передав ОСОБА_5 файл «win.exе» та просив замінити ключі шифрування для його потреб. ОСОБА_5 в період часу з 08.05.2025 по 12.06.2025 року, заходячись за адресою: АДРЕСА_3 , розробив програму для генереції ключів шифрування, програму для заміни ключів шифрування, програму для розшифрування зашифрованих файлів користувача, скрипт для автоматизації цього процесу та 12.06.2025 року ОСОБА_5 на виконання замовлення відправив користувачу «fine» файл « lock_test.zip ». За здійснену роботу ОСОБА_5 отримав винагороду у криптовалюті.

Зважаючи на те, що ОСОБА_5 повністю визнав свою вину у вчиненні кримінального правопорушення, його свідчення відповідають суті обвинувачення, суд за згодою учасників судового провадження, які правильно розуміють обставини кримінального правопорушення, які ніким не оспорюються, переконавшись у добровільності їх позицій, роз`яснивши їм про позбавлення в подальшому права оскаржити ці обставини в апеляційному порядку, відповідно до ч. 3 ст. 349 КПК України визнав недоцільним дослідження доказів щодо тих обставин, які ніким не оспорюються.

Суд вважає, що своїми умисними діями ОСОБА_5 вчинив кримінальне правопорушення, а саме створення з метою збуту та збуту шкідливого програмного засобу, призначеного для несанкціонованого втручання в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж та його дії правильно кваліфіковані за ч. 1 ст. 361-1 КК України.

Пом`якшуючою обставиною, згідно ч. 1 ст.66 КК України, суд визнає щире каяття ОСОБА_5 .

Обставиною, що обтяжує покарання, згідно ч. 1 ст. 67 КК України судом не встановлено.

Суд враховує, що обвинувачений ОСОБА_5 неодружений, з вищою освітою, ФОП, малолітніх дітей на утриманні не має, раніше не судимий, має зареєстроване місце проживання, на обліку у лікаря психіатра та нарколога не перебуває.

Вирішуючи питання про призначення обвинуваченому покарання у відповідності до вимог ст. 65 КК України, суд враховує ступінь тяжкості вчиненого кримінального правопорушення, яке віднесено законом до кримінального проступку, особу винного, обставини, визнані судом такими, що пом`якшують та обтяжують покарання, а також вимоги ст. 50 КК України, згідно з якою, метою покарання є не тільки кара, а також виправлення засудженого, а також попередження вчинення нових кримінальних правопорушень, суд вважає необхідним та достатнім для виправлення ОСОБА_5 та запобігання вчиненню ним нових кримінальних правопорушень, призначити покарання у виді штрафу в межах санкції статті ч. 1 ст. 361-1 КК України.

Запобіжний захід відносно ОСОБА_5 не обирався.

По кримінальному провадженню судові витрати підлягають стягненню з обвинуваченого на користь держави.

Долю речових доказів суд вирішує відповідно до ст. 100 КПК України.

Згідно ч. 1 ст. 96-1 КК України, спеціальна конфіскація полягає у примусовому безоплатному вилученні за рішенням суду у власність держави грошей, цінностей та іншого майна у випадках, визначених цим Кодексом, за умови вчинення умисного кримінального правопорушення або суспільно небезпечного діяння, що підпадає під ознаки діяння, передбаченого Особливою частиною цього Кодексу, за які передбачено основне покарання у виді позбавлення волі або штрафу понад три тисячі неоподатковуваних мінімумів доходів громадян.

Відповідно до п. 4 ч. 1 ст. 96-2 КК України, спеціальна конфіскація застосовується у разі, якщо гроші, цінності та інше майно були підшукані, виготовлені, пристосовані або використані як засоби чи знаряддя вчинення кримінального правопорушення, крім тих, що повертаються власнику (законному володільцю), який не знав і не міг знати про їх незаконне використання.

На підставі ст.ст. 96-1, 96-2 КК України суд дійшов висновку про необхідність застосувати спеціальну конфіскацію та конфіскувати у власність держави речові докази: персональний комп`ютер марки Intel 15 «Golden Field», чорного кольору, без особистих позначень.

Враховуючи викладене, керуючись ст.ст. 368, 374 КПК України, суд, -

ухвалив:

ОСОБА_5 , ІНФОРМАЦІЯ_1 , визнати винним у вчиненні кримінального правопорушення, передбаченого ч.1 ст. 361-1 КК України, та призначити йому покарання у виді штрафу в розмірі 2000 (дві тисячі) неоподатковуваних мінімумів доходів громадян, що складає 34000 (тридцять чотири тисячі) грн.

Стягнути з ОСОБА_5 , ІНФОРМАЦІЯ_1 , на користь держави судові витрати пов`язані з проведенням експертизи комп`ютерної техніки та програмних продуктів № СЕ-19-24/60583-КТ від 29 жовтня 2024 року у розмірі 15918 (п`ятнадцять тисяч дев`ятсот вісімнадцять) грн.

Речові докази:, ноутбук Asus, model B5302CE, S/N MBNXLPO15250476, мобільний телефон марки Motorola, ноутбук MacBook Pro A2991, s/n YKTXFMJ2F4, ноутбук MacBook Air A2337, s/n FVF60XXQ6L4, мобільний телефон iPhone 13 Pro imei: НОМЕР_2 з сім-карткою НОМЕР_3 , НОМЕР_4 , жорсткий диск Barracuda SEGATE, S/N: ZCT3UXLA, жорсткий диск SEGATE, S/N: WGA04F3L, SSD диск GRUSIAL, карта пам`яті SWICRO-SD, SAN DISK 128 GB, флеш-носій DATA TRAUELER 64 GB, SSD диск SAMSUNG, S/N: S46ENFOSMC20194, три блокноти з чорновими записами , 1 сім - картка, 2 футляри - повернути власнику.

На підставі ст.ст.96-1, 96-2 КК України застосувати спеціальну конфіскацію та конфіскувати у власність держави речовий доказ: персональний комп`ютер марки Intel 15 «Golden Field», чорного кольору, без особистих позначень.

Запобіжний захід відносно ОСОБА_5 не обирався.

Вирок може бути оскаржений шляхом подання апеляційної скарги до Харківського апеляційного суду протягом 30 днів з дня його проголошення через Шевченківський районний суд м. Харкова, при цьому відповідно ч.3 ст. 394 КПК України вирок не може бути оскаржений в апеляційному порядку з підстав заперечення обставин, які ніким не оспорювалися під час судового розгляду і дослідження яких було визнано судом недоцільним відповідно до положень ч.3 ст. 349 КПК України.

Вирок набирає законної сили після закінчення строку подання апеляційної скарги, якщо таку скаргу не було подано. У разі подання апеляційної скарги вирок, якщо його не скасовано, набирає законної сили після ухвалення рішення судом апеляційної інстанції.

Відповідно до приписів ч.7 ст. 376 КПК України копію негайно після його проголошення вручити обвинуваченому та прокурору. Роз`яснити, що учасники судового провадження мають право отримати копію вироку в суді.

Роз`яснити сторонам кримінального провадження право подати клопотання про помилування, право ознайомитися з журналом судового засідання і подати на нього письмові зауваження.

Суддя ОСОБА_1