Вирок № 76474625, 13.09.2018, Рубіжанський міський суд Луганської області

ВИРОК

ІМЕНЕМ УКРАЇНИ

13.09.2018 425/2030/18

1-кп/425/337/18

Рубіжанський міський суд Луганської області у складі:

головуючого судді Синянської Я.М.,

при секретарі

судового засідання Оридорога О.В.,

за участі прокурора Ткачука А.В.,

обвинуваченого ОСОБА_1.,

захисника Тріфонова Є.О.,

розглянувши у відкритому підготовчому судовому засіданні у залі суду м. Рубіжне Луганської області кримінальне провадження по обвинуваченню:

ОСОБА_1, ІНФОРМАЦІЯ_1, уродженця м. Рубіжне, Луганської області, громадянина України, який має повну середню освіту, не працює, не одружений, раніше не судимий, зареєстрований за адресою: АДРЕСА_1, проживає за адресою: АДРЕСА_2, - у вчиненні кримінальних правопорушень, передбачених ч. 1, 2 ст. 361-1 КК України, -

ВСТАНОВИВ:

З обвинувального акту встановлено, що на початку липня 2017 року, встановити більш точний час при проведенні досудового розслідування за об'єктивних причин не надалось можливим, у ОСОБА_1., який має навики у сфері програмування та у сфері роботи з комп'ютерним програмним забезпеченням, переслідуючи корисливі мотиви, з метою отримання доходу, виник умисел на створення з метою використання та розповсюдження шкідливого програмного засобу, призначеного для несанкціонованого (поза волею та відома власника комп'ютера) втручання в роботу електронно-обчислювальних машин (комп'ютерів).

Приблизно на початку липня 2017 року, ОСОБА_1, реалізуючи свій злочинний намір, спрямований на створення з метою використання та розповсюдження шкідливого програмного засобу, призначеного для несанкціонованого (поза волею та відома власника комп'ютера) втручання в роботу електронно-обчислювальних машин (комп'ютерів), перебуваючи за місцем свого проживання, за адресою: АДРЕСА_2, діючи умисно та з корисливих мотивів, тобто з метою отримання доходу, за допомогою всесвітньої комп'ютерної мережі Інтернет до якої було підключено його персональний комп'ютер «Lenovo G570 Model:20079 S/N:CB08210869», з невстановленого в ході досудового розслідування сайту, завантажив невстановлений в ході досудового розслідування шкідливий програмний засіб (так званий конструктор), розпакував його на своєму комп'ютері «Lenovo G570 Model:20079 S/N:CB08210869», після чого,ОСОБА_1 за допомогою свого персонального комп'ютера «Lenovo G570 Model:20079 S/N:CB08210869» здійснив модифікацію (перероблення) шкідливого програмного засобу, який раніше ним був завантажений та розпакований, шляхом внесення змін до складових програмного коду, а саме у виконувальні файли: «ІНФОРМАЦІЯ_2», «ІНФОРМАЦІЯ_3», «ІНФОРМАЦІЯ_4», «ІНФОРМАЦІЯ_5», «ІНФОРМАЦІЯ_6», «ІНФОРМАЦІЯ_7», «ІНФОРМАЦІЯ_8», «ІНФОРМАЦІЯ_8», «ІНФОРМАЦІЯ_9», при цьому додав відомості про свій логін «ІНФОРМАЦІЯ_10» на Інтернет-сайті «minergate.com», який було вказано у пулі для «майнінгу» «ІНФОРМАЦІЯ_11», та додав команду для виконуючого файлу «ІНФОРМАЦІЯ_9» для здійснення процесором алгоритмічних розрахунків з метою добування з використанням алгоритму «cryptonight» криптовалюти «Monero» (XMR) (т.з. «майнінг»), яка (критповалюта) має свою номінальну вартість у разі обміну її на національну валюту України або національну валюту іншої держави. Зазначені файли ОСОБА_1 скомпілював в один виконуючий файл розширенням «*.ехе» під назвою «ІНФОРМАЦІЯ_12», який в подальшому приховав у виконуваному файлі «ІНФОРМАЦІЯ_13», після чого за допомогою інстальованого програмного забезпечення - архіватора WinRAR помістив вказаний шкідливий програмний засіб до архіву під назвою «ІНФОРМАЦІЯ_14» та встановив на архіві пароль «ІНФОРМАЦІЯ_15».

Після створення шкідливого програмного засобу - виконувального файлу «ІНФОРМАЦІЯ_13», який було поміщено в архів під назвою «ІНФОРМАЦІЯ_14», призначеного для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів), ОСОБА_1 в той же день завантажив та розмістив вказаний шкідливий програмний засіб - виконувальний файл «ІНФОРМАЦІЯ_13» в архіві під назвою «ІНФОРМАЦІЯ_14», на сторінці веб-форуму всесвітньої комп'ютерної мережі Інтернет за посиланням «ІНФОРМАЦІЯ_16», зазначивши недостовірну інформацію про те, що вказаний файл є конструктором для подальшого створення та розроблення шкідливого програмного засобу, а не самостійним шкідливим програмним засобом, тим самим ввівши в оману користувачів всесвітньої комп'ютерної мережі Інтернет, а саме користувачів веб-форуму «http://hack-tool.org», для безперешкодного завантаження останніми вказаної шкідливої програми на їх комп'ютери, розпочавши таким чином розповсюдження зазначеного шкідливого програмного засобу невизначеному колу користувачів всесвітньої комп'ютерної мережі Інтернет, які є користувачами веб-форуму «http://hack-tool.org», з метою несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів) шляхом прихованого інсталювання на них шкідливих програмних засобів для видобутку «криптовалюти» XMR-Monero технічними можливостями «заражених» комп'ютерів (так званий «прихований майнінг»), що супроводжується прихованим (несанкціонованим), тобто поза волею та відома власників таких уражених комп'ютерів, переданням інформації у вигляді будь-яких зашифрованих завдань для математичних розрахунків, які надає ресурс «minergate.com», на користь ОСОБА_1, у зв'язку із чим здійснюється навантаження центрального процесору комп'ютеру, на якому встановлено такий шкідливий програмний засіб. За результатами виконання алгометричних розрахунків при виконанні зашифрованих завдань, інтернет ресурс «minergate.com», в автоматичному режимі нараховував користувачу ОСОБА_1 винагороду у вигляді кріптовалюти XMR-Monero.

У результаті вчинених протиправних дій, в період часу з початку липня 2017 по березень 2018 року, ОСОБА_1, за допомогою створеного шкідливого програмного засобу - виконувального файлу в архіві під назвою «ІНФОРМАЦІЯ_14», отримував дохід від так званого «прихованого майнінгу», у вигляді «кріптовалюти» XMR-Monero, розмір якого в ході досудового розслідування за об'єктивних причин встановити не надалось можливим.

Відповідно до висновку експерта №19/9-1/1/103-СЕ/18 від 05.07.2018 року у файлі архіві виявлено файл «ІНФОРМАЦІЯ_13», який визнається антивірусними програмами як шкідливе троянське забезпечення типу «Trojan.BitCoinMiner». За даними бази знань шкідливого програмного забезпечення компанії «Microsoft Corporation» основним функціональним призначенням вказаної категорії шкідливих програм є здійснення прихованого від користувача запуску програми для використання обчислювальних можливостей його комп'ютера для здійснення алгоритмічних розрахунків з метою добування криптовалюти (так званий «прихований майнінг»). Файли «ІНФОРМАЦІЯ_3», «ІНФОРМАЦІЯ_4», «ІНФОРМАЦІЯ_5», «ІНФОРМАЦІЯ_6», «ІНФОРМАЦІЯ_7», «ІНФОРМАЦІЯ_9», які отримані з інформаційного наповнення диску для лазерних систем зчитування на якому виявлено файл в архіві під назвою «ІНФОРМАЦІЯ_13», ідентичні за назвою, розміром та контрольними сумами з однойменними файлами, які виявлено серед інформаційного наповнення накопичувача на жорстких магнітних дисках з наданого на експертизу портативного комп'ютера Lenovo G570 Model:20079 S/N:CB08210869, вилученого під час обшуку за місцем мешкання ОСОБА_1, за адресою: АДРЕСА_2.

Таким чином, ОСОБА_1, вчинив кримінальне правопорушення, передбачене ч.1 ст. 361-1 КК України, тобто створення з метою використання, розповсюдження, а також розповсюдження шкідливого програмного засобу, призначеного для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів).

Крім того, встановлено, що приблизно на початку липня 2017 року, більш точний час в ході проведення досудового слідства за об'єктивних причин встановити не надалось можливим, у ОСОБА_1, який має навики у сфері програмування та у сфері роботи з комп'ютерним програмним забезпеченням, переслідуючи корисливі мотиви, з метою отримання доходу, повторно, виник умисел на створення з метою збуту та збут шкідливого програмного засобу, призначеного для несанкціонованого (поза волею та відома власника комп'ютера) втручання в роботу електронно-обчислювальних машин (комп'ютерів).

На початку липня 2017 року, ОСОБА_1, реалізуючи свій злочинний намір, спрямований на створення з метою збуту та збут шкідливого програмного засобу, призначеного для несанкціонованого (поза волею та відома власника комп'ютера) втручання в роботу електронно-обчислювальних машин (комп'ютерів), перебуваючи за місцем свого проживання, за адресою: АДРЕСА_2, діючи умисно, повторно, з корисливою метою, тобто з метою отримання доходу, за допомогою всесвітньої мережі Інтернет, до якої було підключено його персональний комп'ютер «Lenovo G570 Model:20079 S/N:CB08210869», самостійно створив шкідливий програмний засіб «ІНФОРМАЦІЯ_24», після чого, бажаючи реалізувати свої злочинні наміри до кінця, 17.02.2018 року в 17 годині 51 хвилини створив сайт з доменним ім'ям ««ІНФОРМАЦІЯ_17», який зареєстрував на свою електронну поштову скриню під назвою «ІНФОРМАЦІЯ_18».

Приблизно в середині березня 2018 року, більш точної дати в ході досудового розслідування встановити не надалося можливим з об'єктивних причин, ОСОБА_1, продовжуючи реалізовувати свій злочинний умисел, будучи переконаним в тому, що вказаний програмний засіб може функціонувати у повній мірі та мати попит серед користувачів всесвітньої комп'ютерної мережі Інтернет, з метою подальшого збуту та отримання доходу, розмістив інформацію про створений ним програмний засіб на сайті - «ІНФОРМАЦІЯ_19», та оголошення з написом «ІНФОРМАЦІЯ_20», зазначивши суму придбання за вказаний шкідливий програмний засіб у розмірі однієї тисячі російських рублів. Для обговорення умов продажу вказаного програмного засобу, ОСОБА_1 на тому ж сайті зазначив контактну інформацію про себе для зв'язку та обговорення умов продажу, а саме: логин Skype «ІНФОРМАЦІЯ_18» та посилання на профіль в Telegram - «ІНФОРМАЦІЯ_21», «ІНФОРМАЦІЯ_22».

22 березня 2018 року ОСОБА_1, маючи намір на створення з метою збуту та збут шкідливого програмного засобу, призначеного для несанкціонованого (поза волею та відома власника комп'ютера) втручання в роботу електронно-обчислювальних машин (комп'ютерів), використовуючи комунікаційну програму «Skype» з електронною поштовою скринею «ІНФОРМАЦІЯ_18», в ході смс переписки з гр. ОСОБА_2, який використовував комунікаційну програму «Skype» з електронною поштовою скринею з назвою «ІНФОРМАЦІЯ_23», ОСОБА_1 запевнив ОСОБА_2 в можливості створення шкідливого-програмного засобу за винагороду у розмірі 350 грн., після чого отримавши згоду ОСОБА_2 на купівлю шкідливого програмного засобу призначеного для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів), ОСОБА_1 повідомив ОСОБА_2 номер платіжної картки ПАТ КБ «Приватбанк» за НОМЕР_1 зареєстрована на ім'я його матері ОСОБА_1, для здійснення подальшої оплати за збут ОСОБА_2 шкідливого-програмного засобу, у зв'язку із чим, в цей же день, на вказаний номер платіжної картки, ОСОБА_2 перераховані грошові кошти в сумі 350 грн. за збут шкідливого-програмного засобу.

25 березня 2018 року, приблизно у 9 годині 00 хвилин, ОСОБА_1 продовжуючи реалізовувати свій злочинний умисел спрямований на збут шкідливого програмного засобу, маючи доступ до структури основного виконувального файлу «ІНФОРМАЦІЯ_24» здійснив його модифікацію, шляхом додавання у виконувальний файл електронної поштової адреси ОСОБА_2 під назвою «ІНФОРМАЦІЯ_23», з метою надходження персональних даних користувачів уражених комп'ютерів на зазначену електрону поштову скриню. Після чого здійснив заміну назви модифікованого файлу з «ІНФОРМАЦІЯ_24» на «ІНФОРМАЦІЯ_27», та за допомогою інстальованого програмного забезпечення - архіватора WinRAR помістив його до архіву під назвою «ІНФОРМАЦІЯ_26» та встановив на архіві пароль «ІНФОРМАЦІЯ_25».

25 березня 2018 року, о 12 годині 17 хвилин, ОСОБА_1 реалізуючи злочинний умисел спрямований на збут шкідливого програмного засобу, перебуваючи за місцем свого проживання, за адресою: АДРЕСА_2, за допомогою всесвітньої комп'ютерної мережі Інтернет до якої було підключено його персональний комп'ютер «Lenovo G570 Model:20079 S/N:CB08210869», здійснив збут шкідливого програмного засобу під назвою «ІНФОРМАЦІЯ_26» гр. ОСОБА_2 шляхом пересилання його у вигляді заархівованого файлу зі свого облікового запису «Skype» до облікового запису «Skype» ОСОБА_2, отримавши попередньо винагороду в національній валюті України в у сумі 350 гривень.

Відповідно до висновку експерта №19/9-1/1/103-СЕ/18 від 05.07.2018 року у файлі архіві виявлено файл «ІНФОРМАЦІЯ_27», який визначається антивірусними програмами як шкідливе троянське програмне забезпечення типу «PasswordStealer» («CoinStealer», «TrojanSpy:Evrial тощо). За даними бази знань шкідливого програмного забезпечення компанії «Microsoft Corporation» основним функціональним призначенням вказаної категорії шкідливих програм є збір та відправка зловмиснику конфіденційної інформації з ураженого комп'ютера.

Таким чином, ОСОБА_1, повторно вчинив кримінальне правопорушення, передбачене ч.2 ст. 361-1 КК України, тобто створення з метою збуту, а також збуту шкідливого програмного засобу призначеного для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів).

Крім того, встановлено, що 17.08.2017 року у ОСОБА_1., який має навики у сфері програмування та у сфері роботи з комп'ютерним програмним забезпеченням, переслідуючи корисливі мотиви, з метою отримання доходу, виник умисел на створення з метою використання та розповсюдження шкідливого програмного засобу, призначеного для несанкціонованого (поза волею та відома власника комп'ютера) втручання в роботу електронно-обчислювальних машин (комп'ютерів).

Так, 17.08.2017 року ОСОБА_1, реалізуючи свій злочинний намір, спрямований на створення з метою використання та розповсюдження шкідливого програмного засобу, призначеного для несанкціонованого (поза волею та відома власника комп'ютера) втручання в роботу електронно-обчислювальних машин (комп'ютерів), перебуваючи за місцем свого проживання, за адресою: АДРЕСА_2, діючи умисно та з корисливих мотивів, тобто з метою отримання доходу, за допомогою всесвітньої комп'ютерної мережі Інтернет до якої було підключено його персональний комп'ютер «Lenovo G570 Model:20079 S/N:CB08210869», з невстановленого в ході досудового розслідування сайту, завантажив невстановлений в ході досудового розслідування шкідливий програмний засіб (так званий конструктор), розпакував його на своєму комп'ютері «Lenovo G570 Model:20079 S/N:CB08210869», після чого, ОСОБА_1 за допомогою свого персонального комп'ютера «Lenovo G570 Model:20079 S/N:CB08210869» здійснив модифікацію (перероблення) шкідливого програмного засобу, який раніше ним був завантажений та розпакований, шляхом внесення змін до складових програмного коду, а саме у виконувальні файли: « 1 .bat», «ІНФОРМАЦІЯ_3», «ІНФОРМАЦІЯ_4», «ІНФОРМАЦІЯ_5», «ІНФОРМАЦІЯ_6», «ІНФОРМАЦІЯ_7», «ІНФОРМАЦІЯ_8», «ІНФОРМАЦІЯ_8», «ІНФОРМАЦІЯ_9», при цьому додав відомості про свій логін «ІНФОРМАЦІЯ_28» на Інтернет-сайті minergate.com, який було вказано у пулі для «майнінгу» «ІНФОРМАЦІЯ_29» та додав команду для виконуючого файлу «ІНФОРМАЦІЯ_9» для здійснення процесором алгоритмічних розрахунків з метою добування з використанням алгоритму «cryptonight» крипто валюти «Monero» (XMR) (т.з. «майнінг»), яка (криптовалюта) має свою номінальну вартість у разі обміну її на національну валюту України або національну валюту іншої держави. Зазначені файли ОСОБА_1 скомпілював в один виконуючий файл розширенням «*.ехе» під назвою «ІНФОРМАЦІЯ_12», який в подальшому приховав у виконуваному файлі «ІНФОРМАЦІЯ_30», після чого, за допомогою інстальованого програмного забезпечення - архіватора WinRAR помістив вказаний шкідливий програмний засіб до архіву під назвою «ІНФОРМАЦІЯ_31» та встановив на архіві пароль «ІНФОРМАЦІЯ_32».

Після створення шкідливого програмного засобу - виконувального файлу «ІНФОРМАЦІЯ_30», який було поміщено в архів під назвою «ІНФОРМАЦІЯ_31», призначеного для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів), ОСОБА_1 в той же день завантажив та розмістив вказаний шкідливий програмний засіб - виконувальний файл в архіві під назвою «ІНФОРМАЦІЯ_31» у всесвітньої комп'ютерної мережі Інтернет на сторінці відеохостингу « YOUTUBE» за URL посиланням «ІНФОРМАЦІЯ_33», під назвою «ІНФОРМАЦІЯ_34», додавши до нього посилання на завантаження файлу «ІНФОРМАЦІЯ_31» за URL посиланням «ІНФОРМАЦІЯ_35», зазначивши недостовірну інформацію про те, що вказаний файл є конструктором для подальшого створення та розроблення шкідливого програмного засобу, а не самостійним шкідливим програмним засобом, тим самим ввівши в оману користувачів всесвітньої комп'ютерної мережі Інтернет для безперешкодного завантаження вказаної шкідливої програми на їх комп'ютери, а саме на комп'ютери користувачів відеохостингу «YOUTUBE», розпочавши таким чином розповсюдження зазначеного шкідливого програмного засобу невизначеному колу користувачів всесвітньої комп'ютерної мережі Інтернет, які є користувачами відеохостингу «YOUTUBE», з метою несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів) шляхом прихованого інсталювання на них шкідливих програмних засобів для видобутку «криптовалюти» XMR-Monero технічними можливостями «заражених» комп'ютерів (так званий «прихований майнінг»), що супроводжується прихованим (несанкціонованим), тобто поза волею та відома власників таких уражених комп'ютерів, переданням інформації у вигляді будь-яких зашифрованих завдань для математичних розрахунків, які надає ресурс «minergate.com», на користь ОСОБА_1, у зв'язку із чим здійснюється навантаження центрального процесору комп'ютеру, на якому встановлено такий шкідливий програмний засіб. За результатами виконання алгометричних розрахунків при виконанні зашифрованих завдань, інтернет ресурс «minergate.com», в автоматичному режимі нараховував користувачу ОСОБА_1 винагороду у вигляді кріптовалюти XMR-Monero.

В результаті вчинених протиправних дій, в період часу з початку 17.08.2017 року по березень 2018 року, ОСОБА_1, за допомогою створеного шкідливого програмного засобу - виконувального файлу в архіві під назвою «ІНФОРМАЦІЯ_31», отримував дохід від так званого «прихованого майнінгу», у вигляді «кріптовалюти» XMR-Monero, розмір якого в ході досудового розслідування за об'єктивних причин встановити не надалось можливим.

Відповідно до висновку експерта №19/9-1/1/103-СЕ/18 від 05.07.2018 року у файлі архіві виявлено файл «ІНФОРМАЦІЯ_30», який за допомогою антивірусних платформ Antiy-AVL, Arcabit, був ідентифікований як шкідливе троянське програмне забезпечення типу «Trojan/WIN32.BTSGenerik», «Application.BitCoinMiner.RD.»

Запуск файлу «ІНФОРМАЦІЯ_36» призводить до прихованого від користувача виконання коду, спрямованого на запуск у операційній системі програми для використання обчислювальних можливостей процесора, його комп'ютера для здійснення алгоритмічних розрахунків з метою добування криптовалюти «Monero» (XMR) у пулі для «майнінгу» «ІНФОРМАЦІЯ_29» на електронний гаманець користувача: «ІНФОРМАЦІЯ_28» (т.з. «прихований майнінг»). Вказаний процес призводить до надмірного завантаження роботи процесору, в наслідок чого користувач в процесі обробки інформації отримує лише частину тих результатів, які можна було б отримати до запуску вказаного процесу.

Таким чином, ОСОБА_1, повторно вчинив кримінальне правопорушення, передбачене ч.2 ст. 361-1 КК України, тобто створення з метою використання, розповсюдження, а також розповсюдження шкідливого програмного засобу, призначеного для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів).

Крім того, встановлено, що 17.08.2017 року у ОСОБА_1., який має навики у сфері програмування та у сфері роботи з комп'ютерним програмним забезпеченням, переслідуючи корисливі мотиви, з метою отримання доходу, виник умисел на створення з метою використання та розповсюдження шкідливого програмного засобу, призначеного для несанкціонованого (поза волею та відома власника комп'ютера) втручання в роботу електронно-обчислювальних машин (комп'ютерів).

Приблизно на початку липня 2017 року, ОСОБА_1, реалізуючи свій злочинний намір, спрямований на створення з метою використання та розповсюдження шкідливого програмного засобу, призначеного для несанкціонованого (поза волею та відома власника комп'ютера) втручання в роботу електронно-обчислювальних машин (комп'ютерів), перебуваючи за місцем свого проживання, за адресою: АДРЕСА_2, діючи умисно та з корисливих мотивів, тобто з метою отримання доходу, за допомогою всесвітньої комп'ютерної мережі Інтернет до якої було підключено його персональний комп'ютер «Lenovo G570 Model:20079 S/N:CB08210869», з невстановленого в ході досудового розслідування сайту, завантажив невстановлений в ході досудового розслідування шкідливий програмний засіб (так званий конструктор), розпакував його на своєму комп'ютері «Lenovo G570 Model:20079 S/N:CB08210869», після чого, ОСОБА_1 за допомогою свого персонального комп'ютера «Lenovo G570 Model:20079 S/N:CB08210869» здійснив модифікацію (перероблення) шкідливого програмного засобу, який раніше ним був завантажений та розпакований, шляхом внесення змін до складових програмного коду та об'єднання його з виконувальним файлом «ІНФОРМАЦІЯ_12», призначеного для прихованого від користувача виконання коду, спрямованого на запуск у операційній системі програми для використання обчислювальних можливостей процесора, його комп'ютера для здійснення алгоритмічних розрахунків з метою добування криптовалюти «Мопего» (XMR) у пулі для «майнінгу» «ІНФОРМАЦІЯ_29» на електронний гаманець користувача: «ІНФОРМАЦІЯ_28» (так званий «прихований майнінг»). Вказаний процес призводить до надмірного завантаження роботи процесору, в наслідок чого користувач в процесі обробки інформації отримує лише частину тих результатів, які можна було б отримати до запуску вказаного процесу. Після чого, об'єднаним в один виконувальний файл ОСОБА_1 надав назву «ІНФОРМАЦІЯ_37», після чого, за допомогою інстальованого програмного забезпечення - архіватора WinRAR помістив вказаний шкідливий програмний засіб до архіву під назвою «ІНФОРМАЦІЯ_38» та встановив на архіві пароль «ІНФОРМАЦІЯ_32».

Після створення вказаного шкідливого програмного засобу виконувального файлу «ІНФОРМАЦІЯ_37», який було поміщено в архів під назвою «ІНФОРМАЦІЯ_38», ОСОБА_1 в цей же день завантажив та розмістив його на сторінці відеохостінгу «YOUTUBE» шляхом розміщення відеофайлу за URL посиланням «ІНФОРМАЦІЯ_39» під назвою «ІНФОРМАЦІЯ_40» додавши до нього посилання на завантаження файлу «ІНФОРМАЦІЯ_38» за URL посиланням «ІНФОРМАЦІЯ_41», зазначивши недостовірну інформацію про те, що вказаний файл є конструктором для подальшого створення та розроблення шкідливого програмного засобу, а не самостійним шкідливим програмним засобом, тим самим ввівши в оману користувачів всесвітньої комп'ютерної мережі Інтернет для безперешкодного завантаження вказаної шкідливої програми на їх комп'ютери, а саме користувачів відеохостингу «YOUTUBE», розпочавши таким чином розповсюдження зазначеного шкідливого програмного засобу невизначеному колу користувачів всесвітньої комп'ютерної мережі Інтернет, які є користувачами відеохостингу «YOUTUBE», з метою несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів) шляхом прихованого інсталювання на них шкідливих програмних засобів для видобутку «криптовалюти» XMR-Monero технічними можливостями «заражених» комп'ютерів (так званий «прихований майнінг»), що супроводжується прихованим (несанкціонованим), тобто поза волею та відома власників таких уражених комп'ютерів, переданням інформації у вигляді будь-яких зашифрованих завдань для математичних розрахунків, які надає ресурс «minergate.com», на користь ОСОБА_1, у зв'язку із чим здійснюється навантаження центрального процесору комп'ютеру, на якому встановлено такий шкідливий програмний засіб. За результатами виконання алгометричних розрахунків при виконанні зашифрованих завдань, інтернет ресурс «minergate.com», в автоматичному режимі нараховував користувачу ОСОБА_1 винагороду у вигляді кріптовалюти XMR-Monero.

В результаті вчинених протиправних дій, в період часу з 17.08.2017 року по березень 2018 року, ОСОБА_1, за допомогою створеного шкідливого програмного засобу - виконувального файлу «ІНФОРМАЦІЯ_37», який було поміщено в архів під назвою «ІНФОРМАЦІЯ_38», отримував дохід від так званого «прихованого майнінгу», у вигляді «криптовалюти» XMR-Monero, розмір якого в ході досудового розслідування за об'єктивних причин встановити не надалось можливим.

Відповідно до висновку експерта № 19/9-1/1/103-СЕ/18 від 05.07.2018 року у файлі архіві виявлено файл «ІНФОРМАЦІЯ_37», якій визначається антивірусними програмами як шкідливе програмне забезпечення типу: «NSIS/TrojanDropper.Agent.CQ», а антивірусною платформою «Microsoft» - як троянська програма «TrojanDropper:Win32/Agent». За даними бази знань шкідливого програмного забезпечення компанії «Microsoft Corporation» вказана категорія шкідливих програм призначена для встановлення на ваш ПК інший шкідливий або небажаний програмний продукт.

Таким чином, ОСОБА_1, повторно вчинив кримінальне правопорушення, передбачене ч.2 ст. 361-1 КК України, тобто створення з метою використання, розповсюдження, а також розповсюдження шкідливих програмних засобів, призначених для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів)

Також, встановлено, що 17.08.2017 року у ОСОБА_1., який має навики у сфері програмування та у сфері роботи з комп'ютерним програмним забезпеченням, переслідуючи корисливі мотиви, з метою отримання доходу, виник умисел на створення з метою використання та розповсюдження шкідливого програмного засобу, призначеного для несанкціонованого (поза волею та відома власника комп'ютера) втручання в роботу електронно-обчислювальних машин (комп'ютерів).

У той же день, ОСОБА_1, реалізуючи свій злочинний намір, спрямований на створення з метою використання та розповсюдження шкідливого програмного засобу, призначеного для несанкціонованого (поза волею та відома власника комп'ютера) втручання в роботу електронно-обчислювальних машин (комп'ютерів), перебуваючи за місцем свого проживання, за адресою: АДРЕСА_2, діючи умисно та з корисливих мотивів, тобто з метою отримання доходу, за допомогою всесвітньої комп'ютерної мережі Інтернет до якої було підключено його персональний комп'ютер «Lenovo G570 Model:20079 S/N:CB08210869», з невстановленого в ході досудового розслідування сайту, завантажив невстановлений в ході досудового розслідування шкідливий програмний засіб (так званий конструктор), розпакував його на своєму комп'ютері «Lenovo G570 Model:20079 S/N:CB08210869», після чого, ОСОБА_1 за допомогою свого персонального комп'ютера «Lenovo G570 Model:20079 S/N:CB08210869» здійснив модифікацію (перероблення) шкідливого програмного засобу, який раніше ним був завантажений та розпакований, шляхом внесення змін до складових програмного коду та об'єднання його з виконувальним файлом «ІНФОРМАЦІЯ_12», призначеного для прихованого від користувача виконання коду, спрямованого на запуск операційній системі програми для використання обчислювальних можливостей процесора, його комп'ютера для здійснення алгоритмічних розрахунків з метою добування криптовалюти «Мопего» (XMR) у пулі для «майнінгу» «ІНФОРМАЦІЯ_29» на електронний гаманець користувача: «ІНФОРМАЦІЯ_28» (так званий «прихований майнінг»). Вказаний процес призводить до надмірного завантаження роботи процесору, в наслідок чого користувач в процесі обробки інформації отримує лише частину тих результатів, які можна було б отримати до запуску вказаного процесу. Після чого, об'єднаним в один виконувальний файл ОСОБА_1 надав назву «ІНФОРМАЦІЯ_42», після чого за допомогою інстальованого програмного забезпечення - архіватора WinRAR помістив вказаний шкідливий програмний засіб до архіву під назвою «ІНФОРМАЦІЯ_43» та встановив на архіві пароль «ІНФОРМАЦІЯ_32».

Після створення шкідливого програмного засобу - виконувального файлу «ІНФОРМАЦІЯ_42», який було поміщено в архіві під назвою «ІНФОРМАЦІЯ_43», призначеного для встановлення на уражених комп'ютерах іншого шкідливого або небажаного програмного продукту, ОСОБА_1, в цей же день завантажив та розмістив вказаний шкідливий програмний засіб на відеохостінгу «YOUTUBE» шляхом розміщення відео файлу за URL посиланням «ІНФОРМАЦІЯ_44» з назвою «ІНФОРМАЦІЯ_45», додавши до нього посилання на завантаження файлу «ІНФОРМАЦІЯ_43» за URL посиланням «ІНФОРМАЦІЯ_46», зазначивши недостовірну інформацію про те, що вказаний файл є конструктором для подальшого створення та розроблення шкідливого програмного засобу, а не самостійним шкідливим програмним засобом, тим самим ввівши в оману користувачів всесвітньої комп'ютерної мережі Інтернет для безперешкодного завантаження вказаної шкідливої програми на їх комп'ютери, а саме користувачів відеохостингу «YOUTUBE», розпочавши таким чином розповсюдження зазначеного шкідливого програмного засобу невизначеному колу користувачів всесвітньої комп'ютерної мережі Інтернет, які є користувачами відеохостингу «YOUTUBE», з метою несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів) шляхом прихованого інсталювання на них шкідливих програмних засобів для видобутку «криптовалюти» XMR-Monero технічними можливостями «заражених» комп'ютерів (так званий «прихований майнінг»), що супроводжується прихованим (несанкціонованим), тобто поза волею та відома власників таких уражених комп'ютерів, переданням інформації у вигляді будь-яких зашифрованих завдань для математичних розрахунків, які надає ресурс «minergate.com», на користь ОСОБА_1, у зв'язку із чим здійснюється навантаження центрального процесору комп'ютеру, на якому встановлено такий шкідливий програмний засіб. За результатами виконання алгометричних розрахунків при виконанні зашифрованих завдань, інтернет ресурс «minergate.com», в автоматичному режимі нараховував користувачу ОСОБА_1 винагороду у вигляді криптовалюти XMR-Monero.

В результаті вчинених протиправних дій, в період часу з 17.08.2017 року по березень 2018 року, ОСОБА_1, за допомогою створеного шкідливого програмного засобу - виконувального файлу в архіві під назвою «ІНФОРМАЦІЯ_43», отримував дохід від так званого «прихованого майнінгу», у вигляді криптовалюти XMR-Monero, розмір якого в ході досудового розслідування за об'єктивних причин встановити не надалось можливим.

Відповідно до висновку експерта №19/9-1/1/103-СЕ/18 від 05.07.2018 року у файлі архіві виявлено файл «ІНФОРМАЦІЯ_42», який визначається антивірусними програмами як шкідливе програмне забезпечення типу: «NSIS/ TrojanDropper.Agent.CQ», а антивірусною платформою «Microsoft»- як троянська програма «TrojanDropper:Win32/Agent». За даними бази знань шкідливого програмного забезпечення компанії «Microsoft Corporation» вказана категорія шкідливих програм призначена для встановлення на ваш ПК інший шкідливий або небажаний програмний продукт.

Таким чином, ОСОБА_1, повторно вчинив кримінальне правопорушення, передбачене ч.2 ст. 361-1 КК України, тобто створення з метою використання, розповсюдження, а також розповсюдження шкідливих програмних засобів, призначених для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів)

13 липня 2018 року, під час досудового розслідування у м. Сєвєродонецьк між прокурором відділу прокуратури Луганської області молодшим радником юстиції Ткачук Андрієм Вячеславовичем та підозрюваним (а наразі - обвинуваченим) ОСОБА_1, у присутності захисника Тріфоновим Євгеном Олександровичем, на підставі ст. ст. 468, 469, 472 КПК України було укладено угоду про визнання винуватості, що скріплена підписами сторін, відповідно до якої: ОСОБА_1 повністю визнав свою винуватість у зазначених кримінальних правопорушеннях; сторони погоджуються на призначення покарання ОСОБА_1 за ч.1 ст. 361-1 КК України у виді позбавлення волі строком на 1 рік, за ч. 2 ст. 361-1 КК України у виді позбавлення волі строком на 2 роки, на підставі ч. 1 ст. 70 КК України, за сукупністю вчинених злочинів, шляхом поглинання менш суворого покарання більш суворим, остаточно визначити покарання ОСОБА_1 у виді позбавлення волі строком на 2 роки, на підставі ст. 75 КК України із звільненням від відбування покарання з випробуванням з іспитовим строком.

В угоді зазначені наслідки укладення та затвердження угоди про визнання винуватості, передбачені ст. 473 КПК України, а також наслідки невиконання угоди, передбачені ст. 476 КПК України.

Враховуючи ту обставину, що під час досудового слідства між обвинуваченим та прокурором було укладено угоду про визнання винуватості, суд вважає за можливе розглянути кримінальне провадження відповідно до положень ст. 474 КПК України.

Розглядаючи питання про затвердження угоди про визнання винуватості, судом встановлено, що ОСОБА_1 обвинувачується у вчиненні кримінальних правопорушень, передбачених ч.ч.1,2 ст. 361-1 КК України, які згідно зі ст. 12 КК України є злочинами невеликої тяжкості та середньої тяжкості.

У підготовчому судовому засіданні прокурор Ткачук А.В., обвинувачений ОСОБА_1, захисник Тріфонов Є.О. просили затвердити угоду про визнання винуватості.

Під час підготовчого судового засідання, на виконання вимог ст. 474 КПК України, судом з'ясовано обставини, які дають змогу впевнитися у тому, що обвинувачений ОСОБА_1 повністю розуміє: права, передбачені п.1 ч.4 ст. 474 КПК України; наслідки укладення та затвердження угоди про визнання винуватості, передбачені ч.2 ст. 473 КПК України; характер обвинувачення, щодо якого він повністю визнає себе винним; вид покарання, який буде застосований до нього у разі затвердження угоди судом; наслідки невиконання угоди, передбачені ст. 476 КПК України.

Суд переконався у підготовчому судовому засіданні, що укладення сторонами угоди про визнання винуватості є добровільним, тобто не є наслідком застосування насильства, примусу, погроз, обіцянок чи дії будь-яких інших обставин, ніж ті, що передбачені в угоді.

Згідно з п.1 ч.3 ст. 314 КПК України при прийнятті рішення у підготовчому судовому засіданні суд має право, зокрема, затвердити угоду.

До обставин, що пом'якшують покарання, передбачені ст. 66 КК України, суд відносить щире каяття, активне сприяння розкриттю злочину.

Обставини, що обтяжують покарання, передбачені ст. 67 КК України, судом не встановлені.

Як особа обвинувачений ОСОБА_1 раніше не судимий, за місцем навчання характеризується позитивно, на обліку у лікарів психіатра та нарколога не перебуває.

За таких обставин, суд приходить до висновку, що угода про визнання винуватості може бути затверджена судом, оскільки її зміст та порядок її укладання відповідають вимогам Кримінального процесуального кодексу України та Кримінального кодексу України, відповідають інтересам суспільства і не порушують права, свободи та інтереси сторін чи інших осіб, відсутні обґрунтовані підстави вважати, що укладення угоди не було добровільним, узгоджені сторонами вид та міра покарання відповідають ступеню тяжкості вчинених ОСОБА_1 кримінальних правопорушень, загальним правилам призначення покарань, передбаченим КК України, очевидна можливість виконання ним взятих на себе за угодою зобов'язань.

Цивільний позов у кримінальному провадженні не заявлений.

Витрати на залучення експерта у розмірі 19448 гривень 00 коп. (13 728,00 грн, 2860,00 грн, 2860 грн), пов'язані з проведенням судових комп'ютерно-технічних експертиз, підлягають стягненню з обвинуваченого ОСОБА_1. відповідно до ч. 2 ст. 124 КПК України, оскільки його провина знайшла своє підтвердження у судовому засіданні.

Питання про долю речових доказів підлягає вирішенню відповідно до ст. 100 КПК України.

На підставі викладеного, керуючись ст. ст. 314, 373, 374, 475 КПК України, суд, -

УХВАЛИВ:

Затвердити угоду про визнання винуватості, укладену 13 липня 2018 року у місті Сєвєродонецьк між прокурором відділу прокуратури Луганської області молодшим радником юстиції Ткачуком Андрієм Вячеславовичем та обвинуваченим ОСОБА_1, у присутності захисника Тріфоновим Євгеном Олександровичем.

Визнати винним ОСОБА_1 у вчиненні кримінальних правопорушень, передбачених ч.ч.1,2 ст. 361-1 КК України, та призначити йому узгоджене сторонами покарання:

за ч. 1 ст. 361-1 КК України у виді позбавлення волі строком на 1 (один) рік;

за ч. 2 ст. 361-1 КК України у виді позбавлення волі строком на 2 (два) роки.

На підставі ч. 1 ст. 70 КК України, за сукупністю вчинених злочинів, шляхом поглинання менш суворого покарання більш суворим, остаточно призначити покарання ОСОБА_1 у виді позбавлення волі строком на 2 (два) роки.

Відповідно до ст. 75 КК України звільнити ОСОБА_1 від відбування покарання з випробуванням з іспитовим строком 1 (один) рік.

Керуючись ст. 76 КК України, зобов'язати ОСОБА_1 періодично з'являтись для реєстрації до уповноваженого органу з питань пробації та повідомляти уповноважений орган з питань пробації про зміну місця проживання, навчання у разі працевлаштування - місце роботи.

Стягнути з ОСОБА_1 (РНОКПП НОМЕР_2) витрати на залучення експертів у розмірі 19448 (дев'ятнадцять тисяч чотириста сорок вісім) гривень (нуль) 00 копійок на користь держави на р/р 31114115012071, ЄДРПОУ 37904431, МФО 899998, код класифікації 24060300, одержувач УК у м. Рубіжне, Казначейство України /ЕАП/.

Речові докази:

-DVD-R диск для лазерних систем зчитування з завантаженим на нього файлом під назвою "Билдер.rar»; DVD-R диск для лазерних систем зчитування з завантаженими на нього файлами історії листування за участю особи на ім`я «ОСОБА_1»;Чек «Платисервіс» 2 Click, про сплату суми у розмірі 350,00 гривень з позначкоюж призначення платежу: поповнення банківської картки, рахунком: 29242506340001 (платою за користування терміналом - 20,95 грн. та комісією - 0,05 грн., всього до сплати 371,00 грн.); Диск для лазерних систем зчитування з написом «635 VC 17074545 Verbatim DVD-R 4.7. GB 16x120 min»; Диск для лазерних систем зчитування з написом «DATEX PROVIDE YOUR SUCCESS DVD-R 4.7. GB 16x»; Диск для лазерних систем зчитування DVD-R 4.7. GB з інвентарним номером № 298, які знаходяться в матеріалах даного кримінального провадження - залишити в матеріалах даного кримінального провадження;

-Монітор LG, 171Р-О, у корпусі сірого кольору з кабелем живлення до нього; Клавіатура, у корпусі чорного кольору; Комп`ютерна оптична миш «4TECH», модель WBOOP, у корпусі чорного кольору, які зберігаються у камері зберігання речових доказів Сєвєродонецького ВП ГУНП в Луганській області - повернути обвинуваченому ОСОБА_1;

-Зарядний пристрій чорного кольору з написом «Lenovo»; Портативний комп`ютер «Lenovo G570 Model:20079 S/N:CB08210869»; USB-Flash накопичувач з написом «pgi 1GB», які зберігаються у камері зберігання речових доказів Сєвєродонецького ВП ГУНП в Луганській області, - конфіскувати у дохід держави.

Вирок може бути оскаржений шляхом подання апеляційної скарги до Апеляційного суду Луганської області через Рубіжанський міський суд Луганської області протягом тридцяти днів з моменту його проголошення в порядку, передбаченому ч.4 ст. 394 КПК України.

Вирок набирає законної сили після закінчення строку подання апеляційної скарги, якщо таку скаргу не було подано. У разі подання апеляційної скарги вирок, якщо його не скасовано, набирає законної сили після ухвалення рішення судом апеляційної інстанції.

Копію вироку негайно після його проголошення вручити обвинуваченому та прокурору. Учасники судового провадження мають право отримати в суді копію вироку суду.

Суддя Я.М. Синянська