Ухвала

від 28.11.2016 по справі 757/58705/16-к

ПЕЧЕРСЬКИЙ РАЙОННИЙ СУД МІСТА КИЄВА

печерський районний суд міста києва

Справа № 757/58705/16-к

У Х В А Л А

ІМЕНЕМ УКРАЇНИ

28 листопада 2016 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , за участю сторони кримінального провадження прокурора ОСОБА_3 , розглянувши у судовому засіданні в приміщенні суду в м. Києві клопотання старшого слідчого в ОВС ГСУ НП України ОСОБА_4 , про проведення обшуку, -

В С Т А Н О В И В :

28.11.2016 старший слідчий в ОВС ГСУ НП України ОСОБА_4 , за погодженням із прокурором відділу Генеральної прокуратури України ОСОБА_3 , звернувся до слідчого судді з клопотанням про надання дозволу на проведення обшуку за місцем знаходження «BlazingFast LLC» ТОВ "БЛЕЙЗІНГФАСТ" ЄДРПОУ 38062168, за адресою: м. Київ, вул. Жулянська б. 87/30, право власності на яке не зареєстровано згідно відомостей з Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно, Державного реєстру Іпотек, Єдиного реєстру заборон відчуження об`єктів нерухомого майна, з метою фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання та вилучення системних блоків комп`ютерів, моноблоків, ноутбуків, магнітних носіїв інформації, флеш накопичувачів, серверів, електронних інформаційних систем або їх частини на яких знаходиться інформація з адресою ІР НОМЕР_1 (включаючи оперативну пам`ять) або дані, які стосуються адрес ІР, за якими здійснювалися настройки та адміністрування серверів, тобто даних, які можуть локалізувати можливих злочинців, документи стосовного користувача/орендатора серверу (особисті дані, банківські реквізити та інша необхідна слідству інформація), документів, що використовувались та використовуються особами причетними до вищевказаного кримінального правопорушення у своїй злочинній діяльності, а також інші документи та речі, необхідні для всебічного, повного та неупередженого дослідження обставин кримінального провадження.

З наданих в обґрунтування клопотання матеріалів вбачається, що у Головному слідчому управлінні Національної поліції України на виконанні перебуває запит компетентних органів Федеративної Республіки Німеччини за номером 822 AR35427/16 про надання міжнародної правової допомоги у кримінальній справі за фактом комп`ютерного обману, відмиванням грошей та приховуванням майна здобутого злочинним шляхом.

Встановлено, що ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 за допомогою використання шкідливої комп`ютерної програми Ransomware, а також троянської програми для банківської програми URLzone та іншого шкідливого програмного забезпечення проводили розсилання електронних повідомлень з особистим звертанням до отримувача електронного повідомлення (прізвище та частково ім`я отримувача електронного повідомлення). У тексті отримувачу повідомляється, що через укладення договорів, членство в організаціях, купівлі в інтернеті та ін. виникли кошти у розмірі декількох сотень євро. В електронних повідомленнях, які розсилалися самостійно, знаходилися додатки в форматі ZIP з вимогою сплати коштів за вищезазначені покупки, членство та ін. Після відкриття такого додатку активується файл (.ехе), що призводить до появлення повідомлення на екрані про мовби закінчення ліцензії на систему Windows або нелегальне використання цієї ліцензії. Щоб уникнути подальшого користування систему заблоковано. Після відкриття додатку шкідлива комп`ютерна програма блокує комп`ютер. Внаслідок цього з`являється повідомлення, яке (частково справедливо) заявляє про блокування комп`ютера; щоб знов розблокувати комп`ютер треба придбати платне поновленняу розмірі 50,00 євро або 100,00 євро за допомогою електронної платіжної системи uKash або PaysafeCard.

Крім того встановлено, що особи причетні до вчиненні злочинів користувалися мережею серверів проксі під назвою ,,Avalanche, які здійснювали комунікацію троянської програми з керуючим сервером та, таким чином, ускладнювали боротьбу правоохоронних органів з комп`ютерним шахрайством. Крім того, особи причетні до вчиненні злочинів розробили складну систему схожих за назвами доменних серверів (DNS) для додаткового «ступеню захисту». Після того як система скачувала та в подальшому завантажувала необхідний злочинцями файл, шкідлива програма контактували зі злочинною інфраструктурою саме через домени, які зафіксовано в програмі. Ці керуючі домени, в свою чергу, керуються через ім`я серверу та постійно нові адреси ІР.

Під час вчинення злочину використовувався сервер «BlazingFast LLC» ТОВ "БЛЕЙЗІНГФАСТ" ЄДРПОУ 38062168, з адресою IP: НОМЕР_2 . Вказане підтверджується тим, що у рамках конфіскації бази даних (b r.sql), яка належала особам причетним до вчинення злочину, слідство виявило усі значні та на цей момент часу активні кінцеві сервери структури «Avalanche». Через ці сервери злочинці керують троянськими атаками. Цю базу даних завантажено з серверу KanadaOVHl 92.99.0.167 (центральний керуючий елемент для AV1). Дані доступу для цієї операції отримано внаслідок спостереження за діями центрального керуючого елементу AV2 DE_Allsys_185.20.144.151. Цим центральним керуючим елементом скористувалися для зберігання бази даних. Через систему «Web-Fronted» базу даних 95925fd7d47f4df08d970c5c7d6d3808 b r.sql було збережено. Після детального аналізу встановлено активність розташованого в Україні серверу з адресою IP НОМЕР_1 , який є елементом мережі програм-роботів «Avalanche».

Також встановлено, що за місцем знаходження «BlazingFast LLC» ТОВ "БЛЕЙЗІНГФАСТ" ЄДРПОУ 38062168, за адресою: м. Київ, вул. Жулянська б. 87/30, зберігаються документи, в тому числі інформація, засоби носії інформації про обставини вчинення злочину, яка буде використовуватись як докази протиправної діяльності осіб причетних до вчинення злочину.

Згідно відомостей інформаційної довідки з Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно, Державного реєстру Іпотек, Єдиного реєстру заборон відчуження об`єктів нерухомого майна щодо об`єкта нерухомого майна № 73794909 від 23.11.2016 право власності на об`єкт нерухомості за адресою: м. Київ, вул. Жулянська б. 87/30 не зареєстровано.

Враховуючи вищевикладене, з метою фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання та вилучення системних блоків комп`ютерів, моноблоків, ноутбуків, магнітних носіїв інформації, флеш накопичувачів, серверів, електронних інформаційних систем або їх частини на яких знаходиться інформація з адресою ІР НОМЕР_1 (включаючи оперативну пам`ять) або дані, які стосуються адрес ІР, за якими здійснювалися настройки та адміністрування серверів, тобто даних, які можуть локалізувати можливих злочинців, документи стосовного користувача/орендатора серверу (особисті дані, банківські реквізити та інша необхідна слідству інформація), документів, що використовувались та використовуються особами причетними до вищевказаного кримінального правопорушення у своїй злочинній діяльності, а також інші документи та речі, необхідні для всебічного, повного та неупередженого дослідження обставин кримінального провадження.

В судовому засіданні прокурор клопотання підтримала, посилаючись на викладені в ньому доводи та на долучені до матеріалів клопотання документи, просила клопотання задовольнити.

Відповідно до ст. 561 КПК України на території України з метою виконання запиту про надання міжнародної правової допомоги можуть бути проведені будь-які процесуальні дії, передбачені цим Кодексом або міжнародним договором.

Відповідно до ч. 1 ст. 562 КПК України якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

Обшук, у відповідності з ст. 234 КПК України проводиться з метою виявлення та фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання знаряддя кримінального правопорушення або майна, яке було здобуте у результаті його вчинення, а також встановлення місцезнаходження розшукуваних осіб.

Вислухавши думку прокурора, яка підтримала клопотання, дослідивши надані в його обґрунтування матеріали, слідчий суддя вважає, що клопотання підлягає задоволенню, оскільки наявні в матеріалах дані дають достатні підстави вважати, що вчинено кримінальне правопорушення, відшукувані речі і документи мають значення для досудового розслідування у даному кримінальному провадженні, відомості, які містяться у відшукуваних речах і документах, можуть бути доказами під час судового розгляду і можуть знаходитися за місцем проведення обшуку.

На підставі викладеного та керуючись ст.ст. 108, 234, 235, 309, 561, 562 КПК України, слідчий суддя, -

У Х В А Л И В :

Клопотання старшого слідчого в ОВС ГСУ НП України ОСОБА_4 , погоджене прокурором відділу Генеральної прокуратури України ОСОБА_3 , про проведення обшуку задовольнити.

Надати дозвіл старшому слідчому в ОВС ГСУ НП України ОСОБА_4 , слідчим слідчої групи, на проведення обшуку за місцем знаходження «BlazingFast LLC» ТОВ "БЛЕЙЗІНГФАСТ" ЄДРПОУ 38062168, за адресою: м. Київ, вул. Жулянська б. 87/30, право власності на яке не зареєстровано згідно відомостей з Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно, Державного реєстру Іпотек, Єдиного реєстру заборон відчуження об`єктів нерухомого майна, з метою фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання та вилучення системних блоків комп`ютерів, моноблоків, ноутбуків, магнітних носіїв інформації, флеш накопичувачів, серверів, електронних інформаційних систем або їх частини на яких знаходиться інформація з адресою ІР НОМЕР_1 (включаючи оперативну пам`ять) або дані, які стосуються адрес ІР, за якими здійснювалися настройки та адміністрування серверів, тобто даних, які можуть локалізувати можливих злочинців, документи стосовного користувача/орендатора серверу (особисті дані, банківські реквізити та інша необхідна слідству інформація), документів, що використовувались та використовуються особами причетними до вищевказаного кримінального правопорушення у своїй злочинній діяльності, а також інші документи та речі, необхідні для всебічного, повного та неупередженого дослідження обставин кримінального провадження.

Визначити строк дії ухвали протягом одного місяця, який обраховувати з дня постановлення ухвали слідчим суддею.

Ухвала оскарженню не підлягає.

Слідчий суддя: ОСОБА_1

Ухвала виготовлена в двох примірниках.

Примірник 1 знаходиться в матеріалах судового провадження № 757/58705/16-к

Примірник 2 та завірену копію ухвали надано старшому слідчому в ОВС ГСУ НП України ОСОБА_4

Виконавець: ОСОБА_1 .

28.11.2016