Ухвала від 22.06.2021 по справі 761/20539/21

Справа № 761/20539/21

Провадження № 1-кс/761/12289/2021

УХВАЛА

ІМЕНЕМ УКРАЇНИ

22 червня 2021 року слідчий суддя Шевченківського районного суду м.Києва ОСОБА_1 , за участі секретаря ОСОБА_2 , розглянувши клопотання старшого слідчого слідчого управління Головного управління Національної поліції у м. Києві майор поліції ОСОБА_3 про тимчасовий доступ до речей і документів у зв'язку з виконанням доручення компетентних органів Королівства Нідерланди про надання міжнародної правової допомоги у кримінальній справі № KRJ-U-2020007760 щодо вчинення кіберзлочинів,

ВСТАНОВИВ:

Старший слідчий слідчого управління Головного управління Національної поліції у м. Києві майор поліції ОСОБА_3 у зв'язку з виконанням доручення компетентних органів Королівства Нідерланди про надання міжнародної правової допомоги у кримінальній справі № KRJ-U-2020007760 щодо вчинення кіберзлочинів, звернувся до Шевченківського районного суду м.Києва з клопотанням, погодженим прокурором Київської міської прокуратури ОСОБА_4 , про тимчасовий доступ до документів, у друкованому та електронному вигляді, які містять охоронювану законом таємницю та можливість їх вилучення в копіях, які знаходяться у володінні АТ « ІНФОРМАЦІЯ_1 » (МФО НОМЕР_1 , АДРЕСА_1 ), а саме: ідентифікаційні дані банківської карти НОМЕР_2 (ім'я володільця, адреса, номер телефону, електронна пошта); IP-адреса (-и) дані входу-реєстрації; огляд платежів за період часу з 01 січня 2018 року до цього часу; з якого банківського рахунку поповнюється відповідна кредитна карта/списуються грошові суми (контр рахунки); ідентифікаційні дані та рух платежів з такими контр рахунками.

Клопотання обґрунтовано тим, що слідчим управлінням Головного управління Національної поліції у місті Києві в межах компетенції здійснюється надання міжнародної правової допомоги за запитом компетентних органів Королівства Нідерланди про надання міжнародної правової допомоги у кримінальній справі № KRJ-U-2020007760 щодо вчинення кіберзлочинів.

У ході вивчення міжнародного запиту компетентних органів Королівства Нідерланди встановлено, що розслідування у кримінальній справі № KRJ-U-2020007760 розпочато 28березня 2019 р. поліцією Роттердаму за заявою, поданою нідерландською компанією в зв'язку з зараженням вірусом - вимагачем 12 березня 2019 року. За даною заявою проведено розслідування, спрямоване на ряд серверів, які по всій очевидності були причетні до даної атаці. В ході цього розслідування було встановлено, що засновані і розташовані в Нідерландах компанії заражені програмою - вимагачем.

В даний момент розслідування направлено проти підозрюваного (-их), особа якого (-их) поки не встановлена, але встановлюється слідством.

Цей підозрюваний підозрюється в скоєнні наступних злочинів в період з 12 березня 2019 донині:

-забезпечення незаконного втручання в комп'ютерну мережу (неправомірний доступ до комп'ютерної інформації);

-перехоплення даних;

-учинення перепон для доступу даним;

-висловлення загроз про пошкодження та/або знищення автоматичних даних і/або вчинення перепон для доступу до них (вірус - вимагач).

В ході подальшого розслідування за заявою і в зв'язку із зараженням систем інших розташованих в Нідерландах компаній, було встановлено, що контролери доменів внутрішньої мережі ряду уражених компаній встановлювали вихідний зв'язок із зовнішнім (для цих компаній) (і невідомими) адресою IP НОМЕР_3 .

З розслідування обміну даними цієї адреси IP слід, що цей сервер користувався сертифікатом, що належать до ПЗ « ІНФОРМАЦІЯ_2 ». Це ПЗ розроблено для тестування безпеки комп'ютерних систем і в зв'язку з цим, може бути також використано для вчинення перепон для неправомірного доступу до комп'ютерних систем.

ІНФОРМАЦІЯ_3 ) також провів розслідування, таким чином виконуючи покладену на нього в силу закону задачу. В ході розслідування було встановлено, що використовувалась робота командних і контрольних серверів (С2), велика частина яких розташована в Нідерландах, Франції, Канаді та Литві. До цього часу в 71 країнах від цього вірусу - вимагача постраждало 1800 компаній. Можна припустити, що підозрюваний -і) має/мають доступ до 40 000 апаратів, встановлених в компаніях, і що за минулий рік «злом» був здійснений на 18 000 компаніях.

Згідно з виводами нідерландської Групи швидкого реагування на порушення комп'ютерної безпеки ( ІНФОРМАЦІЯ_4 ), збиток оцінюється на суму 22 мільярдів американських доларів в рік. У вигляді викупу підозрюваний (-і) отримав/отримали викуп на суму, принаймні, 2 000 ВТС (біткоінів). Підозрюваний (-і) спрямовує (-ють) свої атаки як на приватні компанії так і на державні установи.

Також, в ході розслідування фінансових операцій було встановлено, що платежі цих серверів, які є частиною злочинної мережі, на яку спрямоване дане розслідування, йшли через PayPal. В ході розслідування цих платежів було встановлено, що з цими платежами був пов'язаний ряд українських номерів телефонів, адрес електронної пошти, IP-адрес, кредитні карти, існуючі та фіктивні особи, компанії та адреси.

Кредитні картки, задіяні у фінансових операціях:

1.5169360003881741 ACTIVE Roman Semenchuk 27-Nov-18 03/2027