печерський районний суд міста києва
Справа № 757/53524/23-к
22 листопада 2023 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , за участю сторони кримінального провадження - слідчого ОСОБА_3 , розглянувши у судовому засіданні клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_4 про надання дозволу на проведення обшуку,
22.11.2023 в провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання сторони кримінального провадження - старшого слідчого в ОВС Головного слідчого управління Національної поліції України ст. ОСОБА_4 , погоджене прокурором відділу процесуального керівництва досудовим розслідуванням та підтримання публічного обвинувачення управління протидії кримінальним правопорушенням у сфері кібербезпеки, Офісу Генерального прокурора ОСОБА_5 , про надання дозволу на проведення обшуку.
У судовому засіданні слідчий внесене клопотання підтримав та просив його задовольнити.
Згідно норми ч. 1 ст. 107 КПК України здійснювалась фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею.
Слідчий суддя заслухавши пояснення слідчого в обґрунтування клопотання, дослідивши матеріали провадження, приходить до наступного висновку.
Як вбачається з матеріалів клопотання, Головним слідчим управлінням Національної поліції України проводиться досудове розслідування кримінального провадження, відомості щодо якого внесені до ЄРДР за № 42019000000001779 від 19.08.2019 за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 4 ст. 189, ч. 3 ст. 209, ч.2 ст. 361-1 Кримінального кодексу України.
Підставою для внесення відомостей до Єдиного реєстру досудових розслідувань є повідомлення до Генеральної прокуратури України компетентних органів Французької Республіки за фактами кібератак упродовж листопада 2018 - червня 2019 на понад 1200 об'єктів у різних країнах із використанням «програм-вимагачів»- «LockerGoga».
Під час досудового розслідування вказаного кримінального провадження встановлено, що у ніч з 23 на 24 січня 2019 року компанія «Altran Technologies, SA» (Французька Республіка) зазнала нападу (кібератаки) із використанням шкідливого програмного засобу «Locker Goga», у результаті чого сотні серверів робочі станції та поштовий шлюз компанії було заблоковано. Для отримання доступу до заблокованих даних члени організованої злочинної групи пред'явили незаконну майнову вимогу здійснити переказ віртуальних активів - «Біткоїнів». Загалом, щоб отримати дешифрувальний ключ та повернути дані, компанія «Altran Technologies, SA» сплатила викуп у розмірі 410 «Біткоїнів» (~45 млн. гривень).
Разом з цим, 12 березня 2019 року компанія «Hexion» зазнала нападу (кібератаки) із використанням шкідливого програмного засобу «LockerGoga», в результаті чого зашифровано значну частину комп'ютерної системи, що негативно вплинуло на функціонування компанії у кількох країнах світу . Для отримання доступу до заблокованих даних члени організованої злочинної групи пред'явили незаконну майнову вимогу здійснити переказ віртуальних активів - «Біткоїнів». Загалом, щоб отримати дешифрувальний ключ та повернути дані, компанія «Hexion» сплатила викуп у розмірі 450 «Біткоїнів»(~ 48 млн. гривень).
Окрім цього, 18 березня 2019 року компанія «Norsk Hydro ASA» зазнала нападу (кібератаки) із використанням шкідливого програмного засобу «LockerGoga», в результаті чого зашифровано значну частину комп'ютерної системи (центральні системи ведення виробництва, включно із системою замовлень і постачання товарів, а також допоміжні системи оплати праці), що негативно вплинуло на функціонування компанії у кількох країнах світу. В подальшому, члени організованої злочинної групи пред'явили незаконну майнову вимогу сплатити викуп у віртуальних активах - у розмірі 2500 «Біткоїнів», для отримання доступу до заблокованих даних. Викуп компанією «Norsk Hydro ASA» сплачений не був та за результатами вчинення протиправних дій останнім спричинено матеріальний збиток на загальну суму 98 490 000 Євро (~ 3 млрд. гривень)
На відміну від загальних атак-вимагачів, які шифрують велику кількість невстановлених персональних комп'ютерів та серверів, за допомогою методів соціальної інженерії, таких як електронна пошта, вказаний випадок - це атака ART (Advanced Persistent Threat), яка націлена на комп'ютерну мережу конкретної жертви та заражає всю систему жертв за допомогою програми-вимагача, шантажує жертву в обмін на розшифровку.
Так, члени організованої злочинної групи направляли шляхом масової розсилки на корпоративні електронні скриньки суб'єктів господарювання листи, що містили гіперпосилання на автоматичне завантаження електронних файлів з шкідливими програмними засобами з метою ураження електронно-обчислювальних машин (комп'ютерів) (далі - ЕОМ) та отримання прихованого доступу можливості віддаленого керування. Для створення впевненості у важливості листа та необхідності його відкриття, фішингові листи маскували під виглядом службових документів.
На зараженому персональному комп'ютері, за допомогою віддаленого доступу, з використанням різноманітного програмного забезпечення, в тому числі шкідливого та командних серверів(С-2 серверів), члени організованої злочинної групи проникали в заражену систему, отримували інформацію щодо вразливостей та здійснювали умисні дії, направлені на отримання несанкціонованого доступу до якомога більшої кількості ЕОМ у внутрішніх мережах компаній.
Використовуючи сервер «AD», ці особи розповсюджували шкідливе програмне забезпечення «Locker Goga» на ОЕМ, підключених до сервера «AD», та віддалено запускали його, внаслідок чого відбувалося шифрування інформації.
У вказаному кримінальному провадженні створено спільну міжнародну слідчу групу, зі складом компетентних органів Франції, Норвегії, Великобританії та України.
Разом з цим, до Офісу Генерального прокурора засобами електронного зв'язку надійшла копія третього додаткового запиту компетентного органу США про надання міжнародної правової допомоги у кримінальній справі щодо діяльності кібергрупи злочинців-хакерів із використанням шкідливих «LockerGoga», «MegaCortex», «Nefilim» a «Ryuk».
Під час спільного розслідування, проведення слідчих та процесуальних дій установлено, що до вчинення кримінальних правопорушень серед інших причетний:
- ОСОБА_6 , ІНФОРМАЦІЯ_1 , зареєстрований за адресою АДРЕСА_1 , фактично проживає за адресою: АДРЕСА_2 .
Слідством встановлено, що ОСОБА_6 отримував на власний електронний гаманець віртуальні активи, які походять від сплати викупу іноземними компаніями.
В ході проведення санкціонованого обшуку за адресою: АДРЕСА_2 , а також оперативно-розшукових заходів встановлено, що ОСОБА_6 перебуває за адресою: АДРЕСА_3 .
Зважаючи на обставини, слідчим прийнято рішення про проведення обшуку до постановлення ухвали слідчим суддею у зв'язку із необхідністю збереження речових доказів.
Зважаючи на викладене, враховуючи загрозу знищення та пошкодження майна, що може являтися речовим доказом у кримінальному провадженні, 21.11.2023 слідчим в порядку ст. 233 КПК України проведено обшук за адресою: АДРЕСА_3 до постановлення ухвали слідчим суддею.
В ході проведення вказаного обшуку виявлено та вилучено: iPhone 13 Pro Max, IMEI: НОМЕР_1 , iPhone 13 ProMax, IMEI: НОМЕР_2 , жорсткий диск «WP», S/N: WX210176T786, жорсткий диск «SEAGATE», S/N: NA7T9042 з кабелем, жорсткий диск «WP», S/N: WX11A74KEX7E, пристрій «LEPGER» NANO X, з коробкою від нього, із позначенням EAN3760027781500, зошит (словник із іноземної мови) із рукописним текстом, блокнот на пружині із надписом «Rocketbook» з рукописним текстом, паспорт гр. України на ім'я ОСОБА_7 , ІНФОРМАЦІЯ_2 , паспорт гр. України на ім'я ОСОБА_8 , ІНФОРМАЦІЯ_3 , паспорт гр. України на ім'я ОСОБА_9 , ІНФОРМАЦІЯ_4 , паспорт гр. України на ім'я ОСОБА_10 , ІНФОРМАЦІЯ_5 , картка фізичної особи платника податків на ім'я ОСОБА_8 , картка фізичної особи платника податків на ім'я ОСОБА_9 , 5 банківських карток з номерами: НОМЕР_3 (банк ТВС), НОМЕР_4 (Приватбанк), НОМЕР_5 (Приватбанк), НОМЕР_6 (банк Реlac), НОМЕР_7 (Приватбанк), карткотримач із позначенням: НОМЕР_8 , карткотримач із позначенням: НОМЕР_9 з сім-картою, карткотримач із сім-картою оператора Virgin із позначенням EG4GPR, карткотримач із позначенням НОМЕР_10 , флеш-накопичувач 2 gb чорного кольору із маркуванням № Р33В29, флеш-накопичувач без розпізнавальних знаків, банківські картки № НОМЕР_11 , № НОМЕР_12 , № НОМЕР_13 , карта Альфа-банку Visa Platinum на ім'я ОСОБА_11 , мобільний телефон Sigma з сім-картою lifecell imei НОМЕР_14 imei НОМЕР_15 , мобільний телефон iPhone в корпусі блакитного кольору із сім-картою Київстар imei НОМЕР_16 , мобільний телефон Samsung imei НОМЕР_17 imei НОМЕР_18 з сім-картою lifecell, карткотримач до сім-карти lifecell № НОМЕР_19 , карткотримач до сім-карти lifecell № НОМЕР_20 , сім-карта lifecell без позначень, ноутбук RAZOR s|n 2036A90502731, macbook serial CO2NTNN2G083 , macbook pro serial FVF2V27ML40Y, macbook pro serial C02VL446HV2P, ipad mini serial PLXQLOOFGHKK, готівкові кошти 29600 гривень (96 купюр номіналом по 100 грн, 100 купюр по 200 грн.; індонезійські рупії у сумі 79000 ( 1 банкнота номіналом 50000, 3 банкноти номіналом 5000, 1 банкнота номіналом 10000, 2 банкноти номіналом 2000); 4900 доларів США (49 банкнот по 100 дол. США); 1500 Євро (1 банкнота номіналом 500, 3 банкноти номіналом 100, 11 банкнот номіналом 50, 7 банкнот номіналом 20, 1 банкнота номіналом 10); 700 доларів США (7 банкнот по 100); 1090 Євро (6 банкнот по 1000, 9 банкнот по 50, 2 банкноти по 20); дірхами в сумі 6870; 160 доларів США; 420 злотих; 70000 доларів США; 3600 доларів США.
Вилучені речі та документи являються речовими доказами у кримінальному провадженні та свідчать про протиправну діяльність невстановлених осіб.
Слідством встановлено, що квартира за адресою: АДРЕСА_3 , що перебуває у власності ОСОБА_12 , перебуває в користуванні ОСОБА_6 .
21.11.2023 винесено постанову про визнання речовими доказами майна, що вилучене під час обшуку у вказаному кримінальному провадженні.
Вивчивши клопотання, заслухавши позицію слідчого в його обґрунтування, дослідивши матеріали клопотання, слідчий суддя за своїм внутрішнім переконанням, яке ґрунтується на всебічному, повному й неупередженому дослідженні всіх обставин кримінального провадження, керуючись законом, оцінивши кожний доказ з точки зору належності, допустимості, достовірності, а сукупність зібраних доказів - з точки зору достатності та взаємозв'язку для прийняття відповідного процесуального рішення, приходить до наступного висновку.
Так, згідно ч.1 ст.234 КПК України, обшук проводиться з метою виявлення та фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання знаряддя кримінального правопорушення або майна, яке було здобуте у результаті його вчинення.
Відповідно до ч.3 ст.233 КПК України слідчий, прокурор має право до постановлення ухвали слідчого судді увійти до житла чи іншого володіння особи лише у невідкладних випадках, пов'язаних із врятуванням життя людей та майна чи з безпосереднім переслідуванням осіб, які підозрюються у вчиненні злочину. У такому випадку прокурор, слідчий за погодженням із прокурором зобов'язаний невідкладно після здійснення таких дій звернутися з клопотанням про проведення обшуку до слідчого судді. Слідчий суддя розглядає таке клопотання згідно з вимогами статті 234 цього Кодексу, перевіряючи, крім іншого, чи дійсно були наявні підстави для проникнення до житла чи іншого володіння особи без ухвали слідчого судді.
Метою обшуку є виявлення та фіксація відомостей про обставини кримінального правопорушення, виявлення знарядь та засобів вчинення кримінального правопорушення, майна, набутого в результаті їх вчинення.
Матеріали провадження дають можливість вважати, що було вчинене кримінальне правопорушення; а встановлені мета та підстави обшуку свідчать, що відшукувані речі мають значення для досудового розслідування, та можуть бути доказами під час судового розгляду.
Таким чином, в судовому засіданні слідчим доведені підстави, які вказані в п.п. 1-4 ч.5 ст. 234 КПК України.
Крім того, згідно вимог ч.3 ст. 233 КПК України слідчий суддя перевіряє чи дійсно були наявні підстави для проникнення до житла чи іншого володіння особи без ухвали слідчого судді.
Суду надані дані про внесення відомостей про вказане правопорушення до Єдиного реєстру досудових розслідувань, протокол невідкладного обшуку, в ході якого було виявлено та вилучено майно, яке має значення у кримінальному провадження.
В даному випадку, слідчий суддя вважає, що були підстави, які передбачені ч.3 ст. 233, 234 КПК України, та надають право слідчому та прокурору до постановлення ухвали слідчого судді увійти до житла чи іншого володіння особи, а саме, що обшук був проведений у невідкладному випадку пов'язаному із врятуванням майна з метою припинення можливості знищення речових доказів або об'єктів і предметів, що містять їх ознаки.
На підставі викладеного, керуючись ст. ст. 107, 233, 234, 235, 309 КПК України, слідчий суддя,
Клопотання задовольнити.
Надати дозвіл слідчим та прокурорам у кримінальному провадженні № 42019000000001779 дозвіл на проведення обшуку за адресою: АДРЕСА_3 , що перебуває у власності ОСОБА_12 та перебуває в користуванні ОСОБА_6 із залученням представників правоохоронних органів Королівства Норвегії, з метою припинення злочинної діяльності, виявлення та вилучення речей, предметів та документів, що мають значення речових доказів у кримінальному провадженні, а саме: iPhone 13 Pro Max, IMEI: НОМЕР_1 , iPhone 13 ProMax, IMEI: НОМЕР_2 , жорсткий диск «WP», S/N: WX210176T786, жорсткий диск «SEAGATE», S/N: NA7T9042 з кабелем, жорсткий диск «WP», S/N: WX11A74KEX7E, пристрій «LEPGER» NANO X, з коробкою від нього, із позначенням EAN3760027781500, зошит (словник із іноземної мови) із рукописним текстом, блокнот на пружині із надписом «Rocketbook» з рукописним текстом, паспорт гр. України на ім'я ОСОБА_7 , ІНФОРМАЦІЯ_2 , паспорт гр. України на ім'я ОСОБА_8 , ІНФОРМАЦІЯ_3 , паспорт гр. України на ім'я ОСОБА_9 , ІНФОРМАЦІЯ_4 , паспорт гр. України на ім'я ОСОБА_10 , ІНФОРМАЦІЯ_5 , картка фізичної особи платника податків на ім'я ОСОБА_8 , картка фізичної особи платника податків на ім'я ОСОБА_9 , 5 банківських карток з номерами: НОМЕР_3 (банк ТВС), НОМЕР_4 (Приватбанк), НОМЕР_5 (Приватбанк), НОМЕР_6 (банк Реlac), НОМЕР_7 (Приватбанк), карткотримач із позначенням: НОМЕР_8 , карткотримач із позначенням: НОМЕР_9 з сім-картою, карткотримач із сім-картою оператора Virgin із позначенням EG4GPR, карткотримач із позначенням НОМЕР_10 , флеш-накопичувач 2 gb чорного кольору із маркуванням № Р33В29, флеш-накопичувач без розпізнавальних знаків, банківські картки № НОМЕР_11 , № НОМЕР_12 , № НОМЕР_13 , карта Альфа-банку Visa Platinum на ім'я ОСОБА_11 , мобільний телефон Sigma з сім-картою lifecell imei НОМЕР_14 imei НОМЕР_15 , мобільний телефон iPhone в корпусі блакитного кольору із сім-картою Київстар imei НОМЕР_16 , мобільний телефон Samsung imei НОМЕР_17 imei НОМЕР_18 з сім-картою lifecell, карткотримач до сім-карти lifecell № НОМЕР_19 , карткотримач до сім-карти lifecell № НОМЕР_20 , сім-карта lifecell без позначень, ноутбук RAZOR s|n 2036A90502731, macbook serial CO2NTNN2G083 , macbook pro serial FVF2V27ML40Y, macbook pro serial C02VL446HV2P, ipad mini serial PLXQLOOFGHKK, готівкові кошти 29600 гривень (96 купюр номіналом по 100 грн, 100 купюр по 200 грн.; індонезійські рупії у сумі 79000 ( 1 банкнота номіналом 50000, 3 банкноти номіналом 5000, 1 банкнота номіналом 10000, 2 банкноти номіналом 2000); 4900 доларів США (49 банкнот по 100 дол. США); 1500 Євро (1 банкнота номіналом 500, 3 банкноти номіналом 100, 11 банкнот номіналом 50, 7 банкнот номіналом 20, 1 банкнота номіналом 10); 700 доларів США (7 банкнот по 100); 1090 Євро (6 банкнот по 1000, 9 банкнот по 50, 2 банкноти по 20); дірхами в сумі 6870; 160 доларів США; 420 злотих; 70000 доларів США; 3600 доларів США.
Визначити строк дії ухвали, який не може перевищувати одного місяця з дня постановлення ухвали.
Ухвала оскарженню не підлягає.
Слідчий суддя ОСОБА_1