Ухвала

від 16.02.2021 по справі 757/8056/21-к

ПЕЧЕРСЬКИЙ РАЙОННИЙ СУД МІСТА КИЄВА

печерський районний суд міста києва

Справа № 757/8056/21-к

УХВАЛА

ІМЕНЕМ УКРАЇНИ

16 лютого 2021 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , за участю сторони кримінального провадження слідчого ОСОБА_3 , розглянувши у судовому засіданні клопотання про надання дозволу на проведення обшуку,-

ВСТАНОВИВ:

16.02.2021 в провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_3 , за погодженням з прокурором, про надання дозволу на проведення обшуку.

У судовому засідання слідчий внесене клопотання підтримала та просила його задовольнити.

Згідно норми ч. 1 ст. 107 КПК України здійснювалась фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею.

Слідчий суддя заслухавши пояснення слідчого в обґрунтування клопотання, дослідивши матеріали провадження, приходить до наступного висновку.

Як вбачається з матеріалів клопотання, що Головним слідчим управлінням Національної поліції України здійснюється досудове розслідування в кримінальному провадженні відомості щодо якого внесені до Єдиного реєстру досудових розслідувань за № 42020000000001634 від 02.09.2020 за ознаками вчинення кримінальних правопорушень, передбачених ч. 2 ст. 361 КК України.

В ході виконання доручення співробітниками Департаменту контррозвідувального захисту інтересів держави у сфері інформаційної безпеки служби безпеки України, відповідно до інформації, розміщеної на веб форумі «reverse4you.org» невстановленою особою здійснювалась спроба розповсюдження шкідливого програмного забезпечення з веб-ресурсу «http://amfree.store» зареєстрованого за ІР-адресою НОМЕР_1 , яка відповідно до інформації з веб-сайту « ІНФОРМАЦІЯ_1 » належить ОСОБА_4 . Також, відповідно до повідомлення користувача з псевдонімом « ОСОБА_5 », вищевказане ШПЗ розсилалось на наступні електронні поштові ресурси: ІНФОРМАЦІЯ_2 , ІНФОРМАЦІЯ_3 , ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 , ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_7 , ІНФОРМАЦІЯ_8 , ІНФОРМАЦІЯ_9 , ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_11 , ІНФОРМАЦІЯ_12 , ІНФОРМАЦІЯ_13 , ІНФОРМАЦІЯ_14 , ІНФОРМАЦІЯ_15 , ІНФОРМАЦІЯ_16 , ІНФОРМАЦІЯ_17 , ІНФОРМАЦІЯ_18 , ІНФОРМАЦІЯ_19 , ІНФОРМАЦІЯ_20 , ІНФОРМАЦІЯ_21 , ІНФОРМАЦІЯ_22 , ІНФОРМАЦІЯ_23

Також, встановлено, що електронні адреси ІНФОРМАЦІЯ_9 , ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_23 зареєстровані в доменних зонах українських поштових ресурсів, що може свідчити про ураження ПЕОМ громадян України.

Проведеним оглядом наявної в мережі Інтернет інформації щодо функціонування ІР-адреси НОМЕР_2 , що також знаходиться у власності ОСОБА_4 , виявлено велику кількість скарг на розсилання спамових повідомлень, ШПЗ та брут-форс атак по відношенню до міжнародних веб-сайтів і форумів.

З використанням інструментів веб-сайту «https://viewdns.info/» проведено процедуру трасування вищезгаданої ІР-адреси, в результаті чого встановлено, що ОСОБА_4 для здійснення своєї протиправної діяльності використовуються потужності провайдера ТОВ «Київнет», ЄДРПОУ 37499257.

В ході досудового розслідування встановлено потерпілого ОСОБА_6 , ІНФОРМАЦІЯ_24 , який має електронну адресу « ІНФОРМАЦІЯ_9 ».

Відповідно до свідчень ОСОБА_6 , а також відомостей які знаходяться на його персональному комп`ютері DELL «Latitude E6410» (s/n GPDWKM1), на поштову скриньку « ІНФОРМАЦІЯ_9 » надсилались електронні листи з електронної поштової скриньки « ІНФОРМАЦІЯ_25 », які містили файли розширення .rar, .exe .bat, а у заголовку листа вказувався веб-сайт « ІНФОРМАЦІЯ_26 », зареєстрований за ІР-адресою НОМЕР_1 , яка знаходиться у власності ОСОБА_4 .

Окремо встановлено, що вказані листи містили в собі підозріле програмне забезпечення, а вмонтований стандартний захисник «WindowsDefender» визначив його як шкідливе та перемістив в карантинну зону.

В подальшому, з використанням можливостей безкоштовного веб-ресурсу « ІНФОРМАЦІЯ_27 » встановлено, що користувач електронної поштової скриньки « ІНФОРМАЦІЯ_25 » використовує ІР-адресу НОМЕР_3 , яка належить Інтернет провайдеру ТОВ "КОРБІНА ТЕЛЕКОМ" код ЄДРПОУ 36941404, та надається у користування громадянину України ОСОБА_7 , ІНФОРМАЦІЯ_28 .

Додатково здійснивши аналіз ІР-адрес наданих у користування ОСОБА_4 встановлено, що 80% з них знаходяться у спам-листах та постійно використовуються представниками так званої хакерської спільноти для проведення брут-форс атак і надсилання шкідливого програмного забезпечення.

Встановлено, що ОСОБА_4 , ІНФОРМАЦІЯ_29 який фактично проживає за адресою: АДРЕСА_1 , створив та здійснює координацію серверу на базі домену http://hidehost.net (діапазон ip-адрес: НОМЕР_4 , автономна система НОМЕР_5 ) призначенням якого є розміщення та використання шкідливого програмного забезпечення, розміщення та використання шкідливого програмного забезпечення, розміщення сервісів з продажу викрадених реквізитів платіжних банківських карток, розповсюдження товарів порнографічного характеру в мережі інтернет. Для приховання своєї злочинної діяльності ОСОБА_4 позиціонує себе як «білий» хостинг-провайдер « ІНФОРМАЦІЯ_30 ».

Крім цього ОСОБА_8 надає технічні потужності власного серверного обладнання, розміщеного за адресою: АДРЕСА_2 , нежиле приміщення №9, 10 в літері Б, для здійснення розповсюдження шкідливого програмного забезпечення ОСОБА_7 , ІНФОРМАЦІЯ_28 , який фактично проживає за адресою: АДРЕСА_3 .

Орган досудового розслідування вважає за необхідне провести обшук приміщень за адресою: АДРЕСА_2 , нежиле приміщення №9, 10 в літері Б, які перебувають в користуванні ОСОБА_4 , ІНФОРМАЦІЯ_29 , в яких знаходиться серверне обладнання з доменним ім`ям http://hidehost.net, з метою припинення злочинної діяльності, виявлення та вилучення речей, предметів та документів.

Відповідно до відомостей з Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно та відомостей з комунального підприємства Київської міської ради «Київське міське бюро технічної інвентаризації» приміщення за адресою: м. Київ вул. Світлицького буд. 35, нежиле приміщення №9, 10 в літері Б, зареєстровані на праві власності за ВАТ «Есмаш» та ЗАТ «БІОТОП», які перебувають в користуванні ОСОБА_4 , ІНФОРМАЦІЯ_29 , в яких знаходиться серверне обладнання з доменним ім`ям http://hidehost.net.

Відповідно до ст. 233 КПК України ніхто не має права проникнути до житла чи іншого володіння особи з будь - якою метою, інакше як лише за добровільною згодою особи, яка ними володіє, або на підставі ухвали слідчого судді.

Відповідно до ч. 1 ст. 234 КПК України обшук проводиться з метою виявлення та фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання знаряддя кримінального правопорушення або майна, яке було здобуте у результаті його вчинення, а також встановлення місцезнаходження розшукуваних осіб.

Відповідно до ч. 2 ст. 234 КПК України обшук проводиться на підставі ухвали слідчого судді.

Враховуючи обставини вчинення ймовірного кримінального правопорушення, так як вони викладені в клопотанні сторони обвинувачення, його правове обґрунтування, приходжу до висновку, що є достатні підстави вважати, що у вказаному майні, можуть знаходитись відшукувані речі, предмети та документи, які мають значення для досудового розслідування, а також те, що відомості, які містяться у відшукуваних речах, предметах та документах, можуть бути доказами під час судового розгляду.

Наряду з вказаним, клопотання в частині надання дозволу на проведення обшуку грошових коштів в національній та іноземній валюті, здобутих злочинним шляхом, задоволенню не підлягає, оскільки клопотання в цій частині є належним чином необґрунтованим, оскільки вбачається, що воно є неконкретизованим, передчасним, недоведеним та як наслідок, у такому випадку сторону обвинувачення буде наділено широкими повноваженнями на власний розсуд вирішувати походження виявленого майна, що може призвести до їх незаконного вилучення, що є порушенням ст. 6 Конвенції з прав людини (рішення Європейського суду з прав людини від 7 липня 2007 року у справі «Смирнов проти Росії», рішення ЄСПЛ від 15 липня 2003 року у справі «Ернст та інші проти Бельгії»).

Відтак, клопотання підлягає частковому задоволенню.

На підставі викладеного, керуючись ст. ст. 107, 167, 233 - 235, 309 КПК України, слідчий суддя, -

УХВАЛИВ:

Клопотання задовольнити частково.

Надати дозвіл слідчим групи слідчих, прокурорам групи прокурів у кримінальному провадженні внесеному до Єдиного реєстру досудових розслідувань за № 42020000000001634 від 02.09.2020, на проведення обшуку , за адресою: АДРЕСА_2 , нежиле приміщення №9, 10 в літері Б, що відповідно до відомостей з Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно та відомостей з комунального підприємства Київської міської ради «Київське міське бюро технічної інвентаризації», зареєстровані на праві власності за ВАТ «Есмаш» та ЗАТ «БІОТОП», які перебувають в користуванні ОСОБА_4 , ІНФОРМАЦІЯ_29 , в яких знаходиться серверне обладнання з доменним ім`ям http://hidehost.net, здійснює розповсюдження шкідливого програмного забезпечення, з метою припинення злочинної діяльності, виявлення та вилучення речей, предметів та документів, що мають значення речових доказів у кримінальному провадженні, а саме:

- системних блоків персональних комп`ютерів (СБПК), планшетів, моноблоків, ноутбуків і макбуків, (ППК), моніторів та гарнітур комп`ютерної техніки, серверного обладнання та іншої комп`ютерної техніки, носіїв електронної інформації (флеш-карти будь-якого формату, USB-носіїв, носіїв на жорстких магнітних дисках (HDD), носіїв на твердотільних дисках (SSD), Blu-ray Disc, зовнішніх переносних пристроїв зберігання інформації, що задіяні для здійснення протиправної діяльності;

- мобільних терміналів, сім-карт та карткоутримувачів, засобів комутації, телекомунікаційного та іншого обладнання, в тому числі пристроїв та приладів, які забезпечують SIP, IP-телефонію та VoIP телефонію, пристроїв та приладів, які забезпечують доступ до локальної мережі, всесвітньої інформаційної системи загального доступу Інтернет та документи щодо права доступу до мереж зв`язку, оплати за їх використання;

- документів щодо створення та діяльності ФОП-ів чи юридичних осіб, які здійснюють протиправну діяльність (документів щодо організації діяльності останніх), списків осіб, задіяних у даній діяльності, бухгалтерської, фінансово-господарської та іншої документації щодо провадження незаконної діяльності та подальшого виведення у легальний обіг грошових коштів, отриманих під час злочинної діяльності, блокнотів, записників, журналів та іншої неофіційної, так званої «чорної» бухгалтерії, нотатків, інструкцій, інших чорнових записів;

- банківських (кредитні) карток та інших засобів доступу до рахунків, на які або з яких перераховуються грошові кошти, документації чи чорнових записів із відомостями щодо переліку третіх осіб із їхніми персональними банківськими даними (номерами банківських платіжних карток, номерами телефонів, інше), ключів доступу до систем Інтернет-банкінгу, печаток, штампів, документів, носіїв інформації щодо діяльності шкідливого програмного забезпечення, за допомогою яких вчиняється кримінальне правопорушення;

- систем відео, -аудіоконтролю, що побудовані на основі відеокамер та мікрофонів, серверів, на які передаються та записується інформація;

- записів, паролів, логінів, електронних скриньок, ключових слів або інших видів доступу (у паперовому та електронному вигляді) до електронних чи криптовалютних гаманців, на які надходять відповідно електронні грошові кошти, або з яких грошові кошти виводяться у легальний обіг.

В іншій частині вимог відмовити.

Визначити строк дії ухвали, який не може перевищувати одного місяця з дня постановлення ухвали.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_9 ОСОБА_10