Ухвала суду № 96475922, 05.04.2021, Печерський районний суд міста Києва

печерський районний суд міста києва

Справа № 757/16960/21-к

У Х В А Л А

ІМЕНЕМ УКРАЇНИ

05 квітня 2021 року слідчий суддя Печерського районного суду м. Києва Бортницька В.В., при секретарі Хоменко О.О., за участі слідчого Міського І.І. розглянувши у відкритому судовому засіданні в залі суду в м. Києві клопотання слідчого СГ ГСУ НП України Огаренка С.К. про продовження строку досудового розслідування у кримінальному провадженні № 42018000000002459 від 05.10.2018, за ознаками кримінальних правопорушень, передбачених ч. 1 ст. 361-1 та ч. 3 ст. 190 КК України, -

В С Т А Н О В И В :

01.04.2021 до провадження слідчого судді надійшло клопотання слідчого СГ ГСУ НП України Огаренка С.К., погоджене прокурором відділу Офісу Генерального прокурора Тринчуком Ю.В. про продовження строку досудового розслідування у кримінальному провадженні № 42018000000002459 від 05.10.2018, за ознаками кримінальних правопорушень, передбачених ч. 1 ст. 361-1 та ч. 3 ст. 190 КК України.

В обґрунтування клопотання зазначено, що Головним слідчим управлінням Національної поліції України здійснюється досудове розслідування в кримінальному провадженні відомості щодо якого внесені до Єдиного реєстру досудових розслідувань за № 42018000000002459 від 05.10.2018 за ознаками вчинення кримінальних правопорушень, передбачених ч. 1 ст. 361-1, ч. 3 ст. 190 КК України.

Згідно із наявними матеріалами встановлено, що на території України з 2014 року невстановлена група хакерів використовуючи шкідливе програмне забезпечення «Emotet», призначене для викрадення персональних даних (паролів, логінів, платіжних даних та ін.), здійснювали масові втручання в роботу серверів приватних та державних установ Німеччини, Австрії, Швейцарії, Сполучених штатів Америки.

В ході виконання доручення співробітниками Департаменту кіберполіції Національної поліції України, отримано інформацію від Федерального управління кримінальної поліції Німеччини (BKA), яке проводить спільне розслідування між ФБР США, британською NCA та німецькою BKA, щодо функціонування шкідливого програмного забезпечення "еmotet".

"Еmotet" на початку своєї еволюції був "чистим" банківським трояном, який через своїх клієнтів напав на німецьку систему онлайн-банкінгу, заражаючи їх домашні комп`ютери, щоб виконувати так звані "вебін`єкції". У Німеччині іншими назвами "Еmotet" були " Feodo " / " Geodo " або " Swatbanker ". На даний час шкідливе програмне забезпечення "Еmotet" еволюціонувало, та вже не має "вбудованої" банківської-троянської функції. Згідно з аналізу функціонування, "Еmotet" виступає як спамер, стиллер, завантажувач, пропонуючи можливість діяти во власній екосистемі (заражених комп`ютерів - ботнет мережі) і пропонувати "злочини як послуги" стороннім групам, щоб вони могли поширювати власне шкідливе програмне забезпечення.

Так, співробітниками Департаменту було отримано інформацію з вичерпним переліком IP-адрес та осіб причетних до вчинення злочину, які безпосередньо причетні до створення, розповсюдження та оновлення шкідливого програмного забезпечення "Еmotet". В ході проведення ряду заходів спрямованих на встановлення володільців IP-адрес та всіх причетних до вчинення злочину було встановлено, що:

Ip адреси які належать провайдеру «Wearenet», ТОВ «Віарнет» код ЄДРПОУ 37090744, а саме:

91.221.124.58 з 01.08.2019 11:34 по 01.08.2019 13:31 source port 51990

НОМЕР_1 з 01.08.2019 13:56 по 01.08.2019 15:03 source port 55450

НОМЕР_1 з 01.08.2019 15:04 по 05.08.2019 09:40 source port 57842

НОМЕР_1 з 07.08.2019 14:12 по 08.08.2019 13:15 source port 32990

НОМЕР_1 з 08.08.2019 13:15 по 08.08.2019 13:29 source port 55380

НОМЕР_1 з 08.08.2019 13:35 по 09.08.2019 09:14 source port 57990

НОМЕР_1 з 13.08.2019 09:57 по 13.08.2019 10:11 source port 42978

НОМЕР_1 з 13.08.2019 10:11 по 13.08.2019 12:08 source port 49532

НОМЕР_1 з 18.11.2019 16:28 по 22.11.2019 10:49 source port 45212

НОМЕР_2 з 05.09.2019 14:26 по 06.09.2019 08:46 source port 36924

НОМЕР_2 з 04.10.2019 13:57 по 04.10.2019 14:50 source port 45356

НОМЕР_2 з 16.10.2019 15:48 по 16.10.2019 15:51 source port 35694

НОМЕР_1 з 12.11.2019 13:47 по 15.11.2019 16:14 source port 38718

НОМЕР_1 з 18.11.2019 16:28 по 22.11.2019 10:49 source port 45212

Ip адреси які належать провайдеру ПрАТ «Київстар» код ЄДРПОУ 21673832, а саме:

НОМЕР_3 з 06.08.2019 10:29 по 07.08.2019 05:53 source port 59910

НОМЕР_3 з 04.09.2019 13:10 по 10.09.2019 09:58 source port 56678

НОМЕР_3 з 12.09.2019 17:08 по 13.09.2019 09:59 source port 56934

НОМЕР_3 з 13.09.2019 21:02 по 14.09.2019 08:52 source port 58704

НОМЕР_3 з 16.09.2019 14:37 по 18.09.2019 13:19 source port 49104

НОМЕР_3 з 18.09.2019 13:21 по 19.09.2019 10:03 source port 39028

НОМЕР_3 з 20.09.2019 08:34 по 27.09.2019 10:11 source port 46936

НОМЕР_3 з 02.10.2019 09:33 по 03.10.2019 08:50 source port 41208

НОМЕР_3 з 03.10.2019 16:16 по 11.10.2019 14:46 source port 38178

НОМЕР_3 з 14.10.2019 09:37 по 19.10.2019 00:00 source port 47334

НОМЕР_3 з 08.11.2019 15:00 по 11.11.2019 16:04 source port 43012

Ip адреси які належать провайдеру ТОВ «Контент Делівері Нетворк» код ЄДРПОУ 38736443, а саме:

НОМЕР_4 з 12.09.2019 15:38 по 12.09.2019 15:39 source port 43276

НОМЕР_4 з 12.09.2019 15:44 по 12.09.2019 15:47 source port 43292

НОМЕР_4 з 12.09.2019 15:51 по 12.09.2019 16:15 source port 43312

НОМЕР_4 з 12.09.2019 16:29 по 12.09.2019 16:33 source port 44032

НОМЕР_4 з 13.09.2019 07:36 по 13.09.2019 07:57 source port 47190

НОМЕР_4 з 23.09.2019 10:45 по 23.09.2019 11:03 source port 59172

НОМЕР_4 з 24.09.2019 13:34 по 24.09.2019 14:15 source port 48720

НОМЕР_4 з 25.09.2019 11:32 по 25.09.2019 11:44 source port 49616

НОМЕР_4 з 26.09.2019 10:37 по 26.09.2019 11:14 source port 32780

НОМЕР_4 з 26.09.2019 12:29 по 26.09.2019 14:39 source port 35322

НОМЕР_4 з 07.10.2019 13:14 по 07.10.2019 13:25 source port 42476

НОМЕР_4 з 08.10.2019 11:17 по 08.10.2019 11:17 source port 39802

Ip адреси які належать провайдеру ТОВ ТРК «Вектор» код ЄДРПОУ 24343124, а саме:

НОМЕР_26 з 06.08.2019 18:09 по 06.08.2019 19:01 source port 8917

НОМЕР_5 з 12.08.2019 14:00 по 12.08.2019 14:28 source port 65327

НОМЕР_6 з 16.08.2019 13:33 по 16.08.2019 14:06 source port 54601

НОМЕР_7 з 21.08.2019 13:55 по 21.08.2019 14:21 source port 61373

НОМЕР_7 з 21.08.2019 14:25 по 21.08.2019 16:19 source port 9572

Ip адреси які належать провайдеру ПАТ «Укртелеком» код ЄДРПОУ 21560766, а саме:

НОМЕР_8 з 14.09.2019 07:05 по 14.09.2019 07:11 source port 54457

НОМЕР_9 з 06.11.2019 08:32 по 06.11.2019 08:39 source port 61539

За даними хостинг провайдера « ІНФОРМАЦІЯ_1 », при реєстрації виділеного серверу з ip-адресою НОМЕР_10 вказує на компанію з назвою: «Wiserbrand», wiserbrand.com Mr. ОСОБА_15, АДРЕСА_25, phone: НОМЕР_11 , E-Mail: ІНФОРМАЦІЯ_17

У контактах компанії «Wiserbrand» на сайті wiserbrand.com вказано штаб квартиру у Нью-Йорку (1120 Avenue of Americas, 4th floor, New York, NY, 10036) та філію у місті Харкові (вул. Сумська 17). Основними напрямками діяльності компанії є послуги з пентестінгу, веб-розробки та цифрового маркетингу. На території України офіційно не зареєстровано філії компанії «Wiserbrand».

Також встановлено, що адміністрування веб-серверу з ip-адресою НОМЕР_12 також відбувалося з веб-серверу з ip-адресою НОМЕР_13 .

За даними хостинг провайдера «Hetzner Online Gmbh», встановлено, що зареєстрував виділений сервер з ip-адресою НОМЕР_13 було надано наступну контактну інформацію - Mr. ОСОБА_16, АДРЕСА_24, Phone: НОМЕР_14 , E-Mail: ІНФОРМАЦІЯ_2 , ІНФОРМАЦІЯ_3

Встановлено, що власником серверу з ip-адресою НОМЕР_12 , являється гр. ОСОБА_4 , ІНФОРМАЦІЯ_4 , в своєму користуванні має автомобіль «PEUGEOT EXPERT» білого кольору, VIN НОМЕР_15 д.н.з. НОМЕР_16 , та фактично проживає за адресою: АДРЕСА_1 . За даними Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно, ОСОБА_4 , являється правовласником та використувує наступне нерухоме майно, розташове за адресами:

- АДРЕСА_2 ;

- АДРЕСА_3 ;

- земельна ділянка за кадастровим номером 6322083000:31:000:0268 - за адресою: АДРЕСА_4 ;

- земельна ділянка за кадастровим номером 6322083000:31:000:0269 - дачна ділянка.

Також за інформацією провайдера « ІНФОРМАЦІЯ_1 », електронна поштова скринька ІНФОРМАЦІЯ_3 асоційована з веб-серверами з ip-адресами НОМЕР_17 та НОМЕР_18 , які зареєстровано за PE Pozharov D.S.; Mr. ОСОБА_17; 61072 Kharkkov; Ukraine; Phone: НОМЕР_19 ; E-Mail: ІНФОРМАЦІЯ_3

Встановлено, що веб-сервери з ip-адресами НОМЕР_17 та НОМЕР_18 орендував ОСОБА_5 , ІНФОРМАЦІЯ_5 , який проживає за адресою: АДРЕСА_5 ,

Встановлена інформація щодо користувача з електронною поштовою скринькою ІНФОРМАЦІЯ_3 та ніком " ОСОБА_6 ". Псевдонім " ОСОБА_6 " з електронною поштою ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_3 використовувався для реєстрації різних доменів, таких як « ІНФОРМАЦІЯ_7 », « ІНФОРМАЦІЯ_8 », « ІНФОРМАЦІЯ_9 ». Інформація про домен "4speed.info" захищена конфіденційністю. Також встановлено, що користувач з ніком " ОСОБА_6 " є адміністратором веб-форуму з назвою « ОСОБА_7 » за посиланням www.cih.ms.

Встановлено що нікнейм "ІНФОРМАЦІЯ_6", ІНФОРМАЦІЯ_19, електронну скриньку «ІНФОРМАЦІЯ_18», ІНФОРМАЦІЯ_6 та ІНФОРМАЦІЯ_3 використовує ОСОБА_8 , ІНФОРМАЦІЯ_10 , має у власності та використовує автомобіль KIA CEED, VIN НОМЕР_20 , д.н.з. НОМЕР_21 та фактично проживає за адресою: АДРЕСА_6 .

За даними Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно ОСОБА_8 є власником та користується наступним нерухомим майном:

- АДРЕСА_7 ;

- АДРЕСА_8 .

Отримавши тимчасовий доступ до речей та документів у провайдера ТОВ ТРК «Вектор», встановлено, що ip-адресу НОМЕР_7 використовував абонент ОСОБА_9 , ІНФОРМАЦІЯ_11 , точка доступу до мережі інтернет за адресою АДРЕСА_9 . За вказаною адресою також зареєстрований та фактично проживає ОСОБА_10 , ІНФОРМАЦІЯ_12 , який має освіту «Інженер-програміст» та є працівником « ОСОБА_11 ».

Отримавши тимчасовий доступ до речей та документів у провайдерів ПрАТ «Київстар» та ТОВ «Віарнет» встановлено, що ip-адреси надавалися за адресою м. Харків, пров. Мар`яненко, 4 та закріплені за абонентом - ОСОБА_12 , який являється віце-президентом компанії «Wiserbrand» з операційних питань.

ОСОБА_12 , ІНФОРМАЦІЯ_13 , користується автотранспортним засобом Honda CIVIC, VIN НОМЕР_22 , д.н.з. НОМЕР_23 та фактично проживає за адресою: АДРЕСА_10 . За даними Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно ОСОБА_12 є власником та використовує нерухоме майно за адресами:

- АДРЕСА_11 ;

- АДРЕСА_12 .

Встановлено, що директором компанії «Wiserbrand» згідно інформації з офіційного веб-ресурсу компанії є - ОСОБА_13 , ІНФОРМАЦІЯ_14 , який зареєстрований та мешкає за адресою: АДРЕСА_13 . За даними Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно ОСОБА_13 є власником та безпосередньо використовує наступне нерухоме майно, за адресами:

нежитлове приміщення горішнього поверху №1 в житловій будівлі літ. «А-4», за адресою АДРЕСА_14 ;

АДРЕСА_15 ;

АДРЕСА_16 ;

нежитлові приміщення 1-го поверху № 1, 2 загальною площею 71,8 кв.м., № 25, 26, 28 загальною площею 36,4 кв.м., підвалу № 9, 9-А та 1-го поверху 27, 27-А загальною площею 89,4 кв.м.,в літ. А-2 за адресою АДРЕСА_17 .

Згідно інформації з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань ОСОБА_13 є засновником ряду юридичних осіб, а саме:

ТОВ «Стар капітал+» код ЄДРПОУ 42568615 з основним видом діяльності 68.20 «Надання в оренду й експлуатацію власного чи орендованого нерухомого майна» зареєстроване за адресою АДРЕСА_18 . Керівником являється - ОСОБА_14 .

ТОВ «Р.М.Д. ІНВЕСТ» код ЄДРПОУ 38277906 з основним видом діяльності 68.10 «Купівля та продаж власного нерухомого майна» зареєстроване за адресою АДРЕСА_19 , 9 Поверх. Керівником являється - ОСОБА_14 .

ТОВ «СО ІНВЕСТ» код ЄДРПОУ 39055738 з основним видом діяльності 68.10 «Купівля та продаж власного нерухомого майна» зареєстроване за адресою АДРЕСА_20 . Керівником являється - ОСОБА_14 .

ТОВ «Інтегра+» код ЄДРПОУ 41412528 з основним видом діяльності 68.20 «Надання в оренду й експлуатацію власного чи орендованого нерухомого майна» зареєстроване за адресою АДРЕСА_18 . Керівником являється - ОСОБА_14 .

Встановлено, що ОСОБА_14 , працює головним бухгалтером в зазначених підприємствах.

ОСОБА_14 , ІНФОРМАЦІЯ_15 використовує автомобіль MERCEDES-BENZ ML 350, vin НОМЕР_24 , д.н.з. НОМЕР_25 , остання зареєстрована та проживає за адресою: АДРЕСА_21 .

За даними Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно ОСОБА_14 є власником та використовує нерухоме майно за адресами:

АДРЕСА_22 ;

АДРЕСА_23 .

В ході огляду веб-ресурсу « ІНФОРМАЦІЯ_16 » встановлено, що офіс «Wiserbrand» знаходиться за адресою м. Харків, вул. Сумська, 17.

У ході досудового розслідування у кримінальному провадженні виконано наступні слідчі (розшукові) та інші процесуальні дії:

- оперативним працівникам ДКІБ СБУ надано доручення про проведення слідчих (розшукових) дій в порядку ст. 40 КПК України;

- оперативним працівникам ДКП НПУ надано доручення про проведення слідчих (розшукових) дій в порядку ст. 40 КПК України;

- погоджено з прокурором групи прокурорів ряд клопотання про тимчасові доступи;

- отримано ухвали слідчих суддів Печерського р.с. м. Києва про проведення тимчасового доступу;

- проведено ряд тимчасових доступів до речей та документів на підставі ухвал слідчих суддів Печерського р.с. м. Києва;

- погоджено з прокурором групи прокурорів вичерпний перелік клопотань про проведення обшуків на території Харківської області;

- отримано ухвали слідчих суддів Печерського р.с. м. Києва про проведення обшуків на території Харківської області;

- оперативним працівникам ДКП НПУ надано доручення про проведення слідчих (розшукових) дій в порядку ст. 40 КПК України;

- проведено обшуки на території обшуків на території Харківської області;

- оперативним працівникам ДКП НПУ надано доручення про проведення слідчих (розшукових) дій ( проведення оглядів вилученого майна в ході обшуків) в порядку ст. 40 КПК України;

Перераховані вище слідчі (розшукові) та процесуальні дії не надали можливості виконати завдання кримінального провадження в повному обсязі.

Орган досудового розслідування вважає за необхідне продовжити збір доказів у кримінальному провадженні.

На даний час тривають розшукові дії спрямовані на встановлення та допит свідків у кримінальному провадженні, та які можуть володіти відомостями, що становлять інтерес для досудового розслідування.

Крім того, виникла необхідність у проведенні комп`ютерно-технічних та телекомунікаційних експертиз вилученого майна в ході обшуків.

Крім того, на даний час виникла необхідність в отриманні тимчасових доступів до компетентних органів Федеративної Республіки Німеччина з метою отриманні відомостей відносно досудового розслідування та інформації яка міститься у провайдерів, що надасть додаткові відомості щодо вчиненого злочину.

Обставинами що перешкоджали раніше проведенню необхідних слідчих та розшукових дій являється тривале виконання запиту про правову допомогу іноземними органами, про що вказано вище, оскільки це перешкоджає подальшому об`єктивному проведення досудового розслідуванню у кримінальному провадженні.

Жодній особі не повідомлено про підозру у вчиненні кримінального правопорушення в цьому кримінальному провадженні.

Відповідно до ч. 1 ст. 219 КПК України строк досудового розслідування щодо тяжкого злочину, до дня повідомлення особі про підозру становить вісімнадцять місяців. Перебіг строку досудового розслідування в даному кримінальному провадженні спливають 05.04.2021, і, як наслідок, закриття кримінального провадження може призвести до невиконання завдань кримінального провадження закріплених в ст. 2 КПК України та втрати доказової бази, зібраної за час проведення досудового розслідування.

З метою забезпечення здійснення повного та всебічного досудового розслідування, з`ясування всіх обставин вчинення кримінального правопорушення проводяться слідчі (розшукові) та процесуальні дії спрямовані на встановлення осіб, причетних до вчинення кримінального правопорушення.

З огляду на те, що на цей час особу, яка вчинила указане кримінальне правопорушення не встановлено, про те є достатні підстави вважати, що до його вчинення причетні громадяни України, щодо яких необхідно провести додаткові слідчі (розшукові) дії, тому у досудового слідства виникла необхідність у внесенні клопотання до суду про продовження строку досудового розслідування у кримінальному провадженні у якому жодній особі не повідомлялося про підозру на строк 12 місяців, який є необхідним для проведення інших слідчих дій, таких як допити свідків, проведення оглядів, призначення експертиз.

В судовому засіданні слідчий клопотання підтримав, просив його задовольнити.

Слідчий суддя, заслухавши думку слідчого, дослідивши матеріали клопотання та додані до нього документи, дійшов таких висновків.

Згідно ч. 1 ст. 294 КПК України, якщо досудове розслідування злочину або кримінального проступку до моменту повідомлення особі про підозру неможливо закінчити у строк, зазначений в абзаці другому частини першої статті 219 цього Кодексу, вказаний строк може бути неодноразово продовжений слідчим суддею за клопотанням прокурора або слідчого, погодженого з прокурором, на строк, встановлений пунктами 1-3 частини другої статті 219 цього Кодексу.

Відповідно до ч. 1 ст. 219 строк досудового розслідування обчислюється з моменту внесення відомостей про кримінальне правопорушення до Єдиного реєстру досудових розслідувань до дня звернення до суду з обвинувальним актом, клопотанням про застосування примусових заходів медичного або виховного характеру, клопотанням про звільнення особи від кримінальної відповідальності або до дня ухвалення рішення про закриття кримінального провадження. Строк досудового розслідування з моменту внесення відомостей про кримінальне правопорушення до Єдиного реєстру досудових розслідувань до дня повідомлення особі про підозру становить: шість місяців - у кримінальному провадженні щодо кримінального проступку; дванадцять місяців - у кримінальному провадженні щодо злочину невеликої або середньої тяжкості; вісімнадцять місяців - у кримінальному провадженні щодо тяжкого або особливо тяжкого злочину.

Згідно ст.295-1 КПК України, слідчий суддя відмовляє у задоволенні клопотання про продовження строку досудового розслідування до повідомлення особі про підозру у разі його протиправності та необґрунтованості.

З урахуванням пояснень наданих слідчим у судовому засіданні, слідчий суддя вважає, що клопотання слідчого про продовження строку досудового розслідування у кримінальному провадженні № 42018000000002459 є обґрунтованим.

Таким чином клопотання підлягає задоволенню.

Керуючись, ст. ст. 219, 294, 295-1 КПК України, слідчий суддя, -

У Х В А Л И В :

Клопотання слідчого СГ ГСУ НП України Огаренка С.К. про продовження строку досудового розслідування у кримінальному провадженні № 42018000000002459 від 05.10.2018, за ознаками кримінальних правопорушень, передбачених ч. 1 ст. 361-1 та ч. 3 ст. 190 КК України - задовольнити.

Продовжити строк досудового розслідування у кримінальному провадженні №42018000000002459 від 05.10.2018, за ознаками кримінальних правопорушень, передбачених ч. 1 ст. 361-1 та ч. 3 ст. 190 КК України, на дванадцять місяців, тобто до 05.04.2022 року.

Ухвала слідчого судді оскарженню не підлягає і набирає законної сили з моменту її оголошення.

Слідчий суддя В.В. Бортницька