Ухвала

від 05.04.2021 по справі 757/16960/21-к

ПЕЧЕРСЬКИЙ РАЙОННИЙ СУД МІСТА КИЄВА

печерський районний суд міста києва

Справа № 757/16960/21-к

У Х В А Л А

ІМЕНЕМ УКРАЇНИ

05 квітня 2021 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , за участі слідчого ОСОБА_3 розглянувши у відкритому судовому засіданні в залі суду в м. Києві клопотання слідчого СГ ГСУ НП України ОСОБА_4 про продовження строку досудового розслідування у кримінальному провадженні № 42018000000002459 від 05.10.2018, за ознаками кримінальних правопорушень, передбачених ч. 1 ст. 361-1 та ч. 3 ст. 190 КК України, -

В С Т А Н О В И В :

01.04.2021 до провадження слідчого судді надійшло клопотання слідчого СГ ГСУ НП України ОСОБА_4 , погоджене прокурором відділу Офісу Генерального прокурора ОСОБА_5 про продовження строку досудового розслідування у кримінальному провадженні № 42018000000002459 від 05.10.2018, за ознаками кримінальних правопорушень, передбачених ч. 1 ст. 361-1 та ч. 3 ст. 190 КК України.

В обґрунтування клопотання зазначено, що Головним слідчим управлінням Національної поліції України здійснюється досудове розслідування в кримінальному провадженні відомості щодо якого внесені до Єдиного реєстру досудових розслідувань за № 42018000000002459 від 05.10.2018 за ознаками вчинення кримінальних правопорушень, передбачених ч. 1 ст. 361-1, ч. 3 ст. 190 КК України.

Згідно із наявними матеріалами встановлено, що на території України з 2014 року невстановлена група хакерів використовуючи шкідливе програмне забезпечення «Emotet», призначене для викрадення персональних даних (паролів, логінів, платіжних даних та ін.), здійснювали масові втручання в роботу серверів приватних та державних установ Німеччини, Австрії, Швейцарії, Сполучених штатів Америки.

В ході виконання доручення співробітниками Департаменту кіберполіції Національної поліції України, отримано інформацію від Федерального управління кримінальної поліції Німеччини (BKA), яке проводить спільне розслідування між ФБР США, британською NCA та німецькою ОСОБА_6 , щодо функціонування шкідливого програмного забезпечення "еmotet".

"Еmotet" на початку своєї еволюції був "чистим" банківським трояном, який через своїх клієнтів напав на німецьку систему онлайн-банкінгу, заражаючи їх домашні комп`ютери, щоб виконувати так звані "вебін`єкції". У Німеччині іншими назвами "Еmotet" були "Feodo" / "Geodo" або "Swatbanker". На даний час шкідливе програмне забезпечення "Еmotet" еволюціонувало, та вже не має "вбудованої" банківської-троянської функції. Згідно з аналізу функціонування, "Еmotet" виступає як спамер, стиллер, завантажувач, пропонуючи можливість діяти во власній екосистемі (заражених комп`ютерів ботнет мережі) і пропонувати "злочини як послуги" стороннім групам, щоб вони могли поширювати власне шкідливе програмне забезпечення.

Так, співробітниками Департаменту було отримано інформацію з вичерпним переліком IP-адрес та осіб причетних до вчинення злочину, які безпосередньо причетні до створення, розповсюдження та оновлення шкідливого програмного забезпечення "Еmotet". В ході проведення ряду заходів спрямованих на встановлення володільців IP-адрес та всіх причетних до вчинення злочину було встановлено, що:

Ip адреси які належать провайдеру «Wearenet», ТОВ «Віарнет» код ЄДРПОУ 37090744, а саме:

НОМЕР_1 з 01.08.2019 11:34 по 01.08.2019 13:31 source port 51990

НОМЕР_1 з 01.08.2019 13:56 по 01.08.2019 15:03 source port 55450

НОМЕР_1 з 01.08.2019 15:04 по 05.08.2019 09:40 source port 57842

НОМЕР_1 з 07.08.2019 14:12 по 08.08.2019 13:15 source port 32990

НОМЕР_1 з 08.08.2019 13:15 по 08.08.2019 13:29 source port 55380

НОМЕР_1 з 08.08.2019 13:35 по 09.08.2019 09:14 source port 57990

НОМЕР_1 з 13.08.2019 09:57 по 13.08.2019 10:11 source port 42978

НОМЕР_1 з 13.08.2019 10:11 по 13.08.2019 12:08 source port 49532

НОМЕР_1 з 18.11.2019 16:28 по 22.11.2019 10:49 source port 45212

НОМЕР_2 з 05.09.2019 14:26 по 06.09.2019 08:46 source port 36924

НОМЕР_2 з 04.10.2019 13:57 по 04.10.2019 14:50 source port 45356

НОМЕР_2 з 16.10.2019 15:48 по 16.10.2019 15:51 source port 35694

НОМЕР_1 з 12.11.2019 13:47 по 15.11.2019 16:14 source port 38718

НОМЕР_1 з 18.11.2019 16:28 по 22.11.2019 10:49 source port 45212

Ip адреси які належать провайдеру ПрАТ «Київстар» код ЄДРПОУ 21673832, а саме:

62.64.104.218 з 06.08.2019 10:29 по 07.08.2019 05:53 source port

НОМЕР_3 з 04.09.2019 13:10 по 10.09.2019 09:58 source port

НОМЕР_4 з 12.09.2019 17:08 по 13.09.2019 09:59 source port

НОМЕР_5 з 13.09.2019 21:02 по 14.09.2019 08:52 source port

НОМЕР_6 з 16.09.2019 14:37 по 18.09.2019 13:19 source port

НОМЕР_7 з 18.09.2019 13:21 по 19.09.2019 10:03 source port

НОМЕР_8 з 20.09.2019 08:34 по 27.09.2019 10:11 source port

НОМЕР_9 з 02.10.2019 09:33 по 03.10.2019 08:50 source port

НОМЕР_10 з 03.10.2019 16:16 по 11.10.2019 14:46 source port

НОМЕР_11 з 14.10.2019 09:37 по 19.10.2019 00:00 source port

НОМЕР_12 з 08.11.2019 15:00 по 11.11.2019 16:04 source port 43012

Ip адреси які належать провайдеру ТОВ «Контент Делівері Нетворк» код ЄДРПОУ 38736443, а саме:

НОМЕР_13 з 12.09.2019 15:38 по 12.09.2019 15:39 source port 43276

НОМЕР_13 з 12.09.2019 15:44 по 12.09.2019 15:47 source port 43292

НОМЕР_13 з 12.09.2019 15:51 по 12.09.2019 16:15 source port 43312

НОМЕР_13 з 12.09.2019 16:29 по 12.09.2019 16:33 source port 44032

НОМЕР_13 з 13.09.2019 07:36 по 13.09.2019 07:57 source port 47190

НОМЕР_13 з 23.09.2019 10:45 по 23.09.2019 11:03 source port 59172

НОМЕР_13 з 24.09.2019 13:34 по 24.09.2019 14:15 source port 48720

НОМЕР_13 з 25.09.2019 11:32 по 25.09.2019 11:44 source port 49616

НОМЕР_13 з 26.09.2019 10:37 по 26.09.2019 11:14 source port 32780

НОМЕР_13 з 26.09.2019 12:29 по 26.09.2019 14:39 source port 35322

НОМЕР_13 з 07.10.2019 13:14 по 07.10.2019 13:25 source port 42476

НОМЕР_13 з 08.10.2019 11:17 по 08.10.2019 11:17 source port 39802

Ip адреси які належать провайдеру ТОВ ТРК «Вектор» код ЄДРПОУ 24343124, а саме:

194.28.65.175 з 06.08.2019 18:09 по 06.08.2019 19:01 source port 8917

194.28.65.159 з 12.08.2019 14:00 по 12.08.2019 14:28 source port

НОМЕР_14 з 16.08.2019 13:33 по 16.08.2019 14:06 source port

НОМЕР_15 з 21.08.2019 13:55 по 21.08.2019 14:21 source port

НОМЕР_16 з 21.08.2019 14:25 по 21.08.2019 16:19 source port 9572

Ip адреси які належать провайдеру ПАТ «Укртелеком» код ЄДРПОУ 21560766, а саме:

НОМЕР_17 з 14.09.2019 07:05 по 14.09.2019 07:11 source port 54457

НОМЕР_18 з 06.11.2019 08:32 по 06.11.2019 08:39 source port 61539

За даними хостинг провайдера «Hetzner Online Gmbh», при реєстрації виділеного серверу з ip-адресою НОМЕР_19 вказує на компанію з назвою: «Wiserbrand», wiserbrand.com Mr. Michael Podolsky, Tobolskaya 48, 89, 61072 KHARKOV UKRAINE, phone: НОМЕР_20 , E-Mail: ІНФОРМАЦІЯ_1

У контактах компанії «Wiserbrand» на сайті wiserbrand.com вказано штаб квартиру у Нью-Йорку ( АДРЕСА_1 ) та філію у місті Харкові (вул. Сумська 17). Основними напрямками діяльності компанії є послуги з пентестінгу, веб-розробки та цифрового маркетингу. На території України офіційно не зареєстровано філії компанії «Wiserbrand».

Також встановлено, що адміністрування веб-серверу з ip-адресою НОМЕР_21 також відбувалося з веб-серверу з ip-адресою НОМЕР_22 .

За даними хостинг провайдера « ІНФОРМАЦІЯ_2 », встановлено, що зареєстрував виділений сервер з ip-адресою НОМЕР_22 було надано наступну контактну інформацію ІНФОРМАЦІЯ_3 , АДРЕСА_2 , Phone: НОМЕР_23 , E-Mail: ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5

Встановлено, що власником серверу з ip-адресою НОМЕР_21 , являється гр. ОСОБА_7 , ІНФОРМАЦІЯ_6 , в своєму користуванні має автомобіль «PEUGEOT EXPERT» білого кольору, VIN НОМЕР_24 д.н.з. НОМЕР_25 , та фактично проживає за адресою: АДРЕСА_3 . За даними Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно, ОСОБА_7 , являється правовласником та використувує наступне нерухоме майно, розташове за адресами:

- АДРЕСА_4 ;

- АДРЕСА_5 ;

- земельна ділянка за кадастровим номером 6322083000:31:000:0268 за адресою: АДРЕСА_6 ;

- земельна ділянка за кадастровим номером 6322083000:31:000:0269 дачна ділянка.

Також за інформацією провайдера «Hetzner Online Gmbh», електронна поштова скринька ІНФОРМАЦІЯ_5 асоційована з веб-серверами з ip-адресами НОМЕР_26 та НОМЕР_27 , які зареєстровано за PE Pozharov D.S.; Mr. Dmytro Pozharov; 61072 Kharkkov; Ukraine; Phone: НОМЕР_28 ; E-Mail: ІНФОРМАЦІЯ_5

Встановлено, що веб-сервери з ip-адресами НОМЕР_26 та НОМЕР_27 орендував ОСОБА_8 , ІНФОРМАЦІЯ_7 , який проживає за адресою: АДРЕСА_7 ,

Встановлена інформація щодо користувача з електронною поштовою скринькою ІНФОРМАЦІЯ_5 та ніком cheap. Псевдонім cheap з електронною поштою ІНФОРМАЦІЯ_8 , ІНФОРМАЦІЯ_5 використовувався для реєстрації різних доменів, таких як « ІНФОРМАЦІЯ_9 », «1speed.info», «2speed.info». Інформація про домен "4speed.info" захищена конфіденційністю. Також встановлено, що користувач з ніком ОСОБА_9 є адміністратором веб-форуму з назвою « ІНФОРМАЦІЯ_10 » за посиланням ІНФОРМАЦІЯ_11 .

Встановлено що нікнейм ОСОБА_9 , ОСОБА_10 , електронну скриньку « ІНФОРМАЦІЯ_12 », ІНФОРМАЦІЯ_8 та ІНФОРМАЦІЯ_5 використовує ОСОБА_11 , ІНФОРМАЦІЯ_13 , має у власності та використовує автомобіль KIA CEED, VIN НОМЕР_29 , д.н.з. НОМЕР_30 та фактично проживає за адресою: АДРЕСА_8 .

За даними Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно ОСОБА_11 є власником та користується наступним нерухомим майном:

- АДРЕСА_9 ;

- АДРЕСА_10 .

Отримавши тимчасовий доступ до речей та документів у провайдера ТОВ ТРК «Вектор», встановлено, що ip-адресу НОМЕР_31 використовував абонент ОСОБА_12 , ІНФОРМАЦІЯ_14 , точка доступу до мережі інтернет за адресою АДРЕСА_11 . За вказаною адресою також зареєстрований та фактично проживає ОСОБА_13 , ІНФОРМАЦІЯ_15 , який має освіту «Інженер-програміст» та є працівником «Wiserbrand».

Отримавши тимчасовий доступ до речей та документів у провайдерів ПрАТ «Київстар» та ТОВ «Віарнет» встановлено, що ip-адреси надавалися за адресою АДРЕСА_12 та закріплені за абонентом ОСОБА_14 , який являється віце-президентом компанії «Wiserbrand» з операційних питань.

ОСОБА_14 , ІНФОРМАЦІЯ_16 , користується автотранспортним засобом Honda CIVIC, VIN НОМЕР_32 , д.н.з. НОМЕР_33 та фактично проживає за адресою: АДРЕСА_13 . За даними Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно ОСОБА_14 є власником та використовує нерухоме майно за адресами:

- АДРЕСА_14 ;

- АДРЕСА_15 .

Встановлено, що директором компанії «Wiserbrand» згідно інформації з офіційного веб-ресурсу компанії є ОСОБА_15 , ІНФОРМАЦІЯ_17 , який зареєстрований та мешкає за адресою: АДРЕСА_16 . За даними Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно ОСОБА_15 є власником та безпосередньо використовує наступне нерухоме майно, за адресами:

нежитлове приміщення горішнього поверху №1 в житловій будівлі літ. «А-4», за адресою АДРЕСА_17 ;

АДРЕСА_18 ;

АДРЕСА_19 ;

нежитлові приміщення 1-го поверху № 1, 2 загальною площею 71,8 кв.м., № 25, 26, 28 загальною площею 36,4 кв.м., підвалу № 9, 9-А та 1-го поверху 27, 27-А загальною площею 89,4 кв.м.,в літ. А-2 за адресою АДРЕСА_20 .

Згідно інформації з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань ОСОБА_15 є засновником ряду юридичних осіб, а саме:

ТОВ «Стар капітал+» код ЄДРПОУ 42568615 з основним видом діяльності 68.20 «Надання в оренду й експлуатацію власного чи орендованого нерухомого майна» зареєстроване за адресою АДРЕСА_21 . Керівником являється ОСОБА_16 .

ТОВ «Р.М.Д. ІНВЕСТ» код ЄДРПОУ 38277906 з основним видом діяльності 68.10 «Купівля та продаж власного нерухомого майна» зареєстроване за адресою Харківська обл., м. Харків, вул. Отакара Яроша, буд. 18, Літ. "Л-20", 9 Поверх. Керівником являється ОСОБА_16 .

ТОВ «СО ІНВЕСТ» код ЄДРПОУ 39055738 з основним видом діяльності 68.10 «Купівля та продаж власного нерухомого майна» зареєстроване за адресою Харківська обл., м. Харків, вул. Отакара Яроша, буд. 18. Керівником являється ОСОБА_16 .

ТОВ «Інтегра+» код ЄДРПОУ 41412528 з основним видом діяльності 68.20 «Надання в оренду й експлуатацію власного чи орендованого нерухомого майна» зареєстроване за адресою АДРЕСА_21 . Керівником являється ОСОБА_16 .

Встановлено, що ОСОБА_16 , працює головним бухгалтером в зазначених підприємствах.

ОСОБА_16 , ІНФОРМАЦІЯ_18 використовує автомобіль MERCEDES-BENZ ML 350, vin НОМЕР_34 , д.н.з. НОМЕР_35 , остання зареєстрована та проживає за адресою: АДРЕСА_22 .

За даними Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно ОСОБА_16 є власником та використовує нерухоме майно за адресами:

АДРЕСА_23 ;

АДРЕСА_24 .

В ході огляду веб-ресурсу «www.wiserbrand.com» встановлено, що офіс «Wiserbrand» знаходиться за адресою м. Харків, вул. Сумська, 17.

У ході досудового розслідування у кримінальному провадженні виконано наступні слідчі (розшукові) та інші процесуальні дії:

- оперативним працівникам ДКІБ СБУ надано доручення про проведення слідчих (розшукових) дій в порядку ст. 40 КПК України;

- оперативним працівникам ДКП НПУ надано доручення про проведення слідчих (розшукових) дій в порядку ст. 40 КПК України;

- погоджено з прокурором групи прокурорів ряд клопотання про тимчасові доступи;

- отримано ухвали слідчих суддів Печерського р.с. м. Києва про проведення тимчасового доступу;

- проведено ряд тимчасових доступів до речей та документів на підставі ухвал слідчих суддів Печерського р.с. м. Києва;

- погоджено з прокурором групи прокурорів вичерпний перелік клопотань про проведення обшуків на території Харківської області;

- отримано ухвали слідчих суддів Печерського р.с. м. Києва про проведення обшуків на території Харківської області;

- оперативним працівникам ДКП НПУ надано доручення про проведення слідчих (розшукових) дій в порядку ст. 40 КПК України;

- проведено обшуки на території обшуків на території Харківської області;

- оперативним працівникам ДКП НПУ надано доручення про проведення слідчих (розшукових) дій ( проведення оглядів вилученого майна в ході обшуків) в порядку ст. 40 КПК України;

Перераховані вище слідчі (розшукові) та процесуальні дії не надали можливості виконати завдання кримінального провадження в повному обсязі.

Орган досудового розслідування вважає за необхідне продовжити збір доказів у кримінальному провадженні.

На даний час тривають розшукові дії спрямовані на встановлення та допит свідків у кримінальному провадженні, та які можуть володіти відомостями, що становлять інтерес для досудового розслідування.

Крім того, виникла необхідність у проведенні комп`ютерно-технічних та телекомунікаційних експертиз вилученого майна в ході обшуків.

Крім того, на даний час виникла необхідність в отриманні тимчасових доступів до компетентних органів Федеративної Республіки Німеччина з метою отриманні відомостей відносно досудового розслідування та інформації яка міститься у провайдерів, що надасть додаткові відомості щодо вчиненого злочину.

Обставинами що перешкоджали раніше проведенню необхідних слідчих та розшукових дій являється тривале виконання запиту про правову допомогу іноземними органами, про що вказано вище, оскільки це перешкоджає подальшому об`єктивному проведення досудового розслідуванню у кримінальному провадженні.

Жодній особі не повідомлено про підозру у вчиненні кримінального правопорушення в цьому кримінальному провадженні.

Відповідно до ч. 1 ст. 219 КПК України строк досудового розслідування щодо тяжкого злочину, до дня повідомлення особі про підозру становить вісімнадцять місяців. Перебіг строку досудового розслідування в даному кримінальному провадженні спливають 05.04.2021, і, як наслідок, закриття кримінального провадження може призвести до невиконання завдань кримінального провадження закріплених в ст. 2 КПК України та втрати доказової бази, зібраної за час проведення досудового розслідування.

З метою забезпечення здійснення повного та всебічного досудового розслідування, з`ясування всіх обставин вчинення кримінального правопорушення проводяться слідчі (розшукові) та процесуальні дії спрямовані на встановлення осіб, причетних до вчинення кримінального правопорушення.

З огляду на те, що на цей час особу, яка вчинила указане кримінальне правопорушення не встановлено, про те є достатні підстави вважати, що до його вчинення причетні громадяни України, щодо яких необхідно провести додаткові слідчі (розшукові) дії, тому у досудового слідства виникла необхідність у внесенні клопотання до суду про продовження строку досудового розслідування у кримінальному провадженні у якому жодній особі не повідомлялося про підозру на строк 12 місяців, який є необхідним для проведення інших слідчих дій, таких як допити свідків, проведення оглядів, призначення експертиз.

В судовому засіданні слідчий клопотання підтримав, просив його задовольнити.

Слідчий суддя, заслухавши думку слідчого, дослідивши матеріали клопотання та додані до нього документи, дійшов таких висновків.

Згідно ч. 1 ст. 294 КПК України, якщо досудове розслідування злочину або кримінального проступку до моменту повідомлення особі про підозру неможливо закінчити у строк, зазначений в абзаці другому частини першої статті 219 цього Кодексу, вказаний строк може бути неодноразово продовжений слідчим суддею за клопотанням прокурора або слідчого, погодженого з прокурором, на строк, встановлений пунктами 1-3 частини другої статті 219 цього Кодексу.

Відповідно до ч. 1 ст. 219 строк досудового розслідування обчислюється з моменту внесення відомостей про кримінальне правопорушення до Єдиного реєстру досудових розслідувань до дня звернення до суду з обвинувальним актом, клопотанням про застосування примусових заходів медичного або виховного характеру, клопотанням про звільнення особи від кримінальної відповідальності або до дня ухвалення рішення про закриття кримінального провадження. Строк досудового розслідування з моменту внесення відомостей про кримінальне правопорушення до Єдиного реєстру досудових розслідувань до дня повідомлення особі про підозру становить: шість місяців - у кримінальному провадженні щодо кримінального проступку; дванадцять місяців - у кримінальному провадженні щодо злочину невеликої або середньої тяжкості; вісімнадцять місяців - у кримінальному провадженні щодо тяжкого або особливо тяжкого злочину.

Згідно ст.295-1 КПК України, слідчий суддя відмовляє у задоволенні клопотання про продовження строку досудового розслідування до повідомлення особі про підозру у разі його протиправності та необґрунтованості.

З урахуванням пояснень наданих слідчим у судовому засіданні, слідчий суддя вважає, що клопотання слідчого про продовження строку досудового розслідування у кримінальному провадженні № 42018000000002459 є обґрунтованим.

Таким чином клопотання підлягає задоволенню.

Керуючись, ст. ст. 219, 294, 295-1 КПК України, слідчий суддя, -

У Х В А Л И В :

Клопотання слідчого СГ ГСУ НП України ОСОБА_4 про продовження строку досудового розслідування у кримінальному провадженні № 42018000000002459 від 05.10.2018, за ознаками кримінальних правопорушень, передбачених ч. 1 ст. 361-1 та ч. 3 ст. 190 КК України задовольнити.

Продовжити строк досудового розслідування у кримінальному провадженні №42018000000002459 від 05.10.2018, за ознаками кримінальних правопорушень, передбачених ч. 1 ст. 361-1 та ч. 3 ст. 190 КК України, на дванадцять місяців, тобто до 05.04.2022 року.

Ухвала слідчого судді оскарженню не підлягає і набирає законної сили з моменту її оголошення.

Слідчий суддя ОСОБА_1