Постановление суда № 141215039, 04.11.2026, Печерський районний суд міста Києва

ПЕЧЕРСЬКИЙ РАЙОННИЙ СУД МІСТА КИЄВА

Справа № 757/58378/26-к

УХВАЛА

ІМЕНЕМ УКРАЇНИ

04 листопада 2026 року Печерський районний суд міста Києва у складі:

слідчого судді - ОСОБА_1 ,

при секретарі - ОСОБА_2 ,

розглянувши у відкритому судовому засіданні в залі суду в м. Києві та в режимі відеоконференцзв`язку клопотання старшого слідчого в особливо важливих справах управління розслідування особливо тяжких злочинів Головного слідчого управління Національної поліції України ОСОБА_3 , яке погоджене прокурором другого відділу процесуального керівництва досудовим розслідуванням та підтримання публічного обвинувачення управління процесуального керівництва досудовим розслідуванням та підтримання публічного обвинувачення Департаменту нагляду за додержанням законів Національною поліцією України Офісу Генерального прокурора ОСОБА_4 про застосування запобіжного заходу у вигляді тримання під вартою у кримінальному провадженні № 12024000000001085 від 07.06.2024, відносно:

ОСОБА_5 , ІНФОРМАЦІЯ_1 , уродженця м. Дніпропетровськ, який зареєстрований за адресою: АДРЕСА_1 та проживає за адресою: АДРЕСА_2 , громадянина України, раніше не судимого,

підозрюваного у вчиненні кримінальних правопорушень, передбачених ч. 2 ст. 255, ч. 4 ст. 28, ч. 5 ст. 361 КК України.

Учасники судового провадження:

прокурор - ОСОБА_6 ,

підозрюваний - ОСОБА_5 ,

захисник - адвокат ОСОБА_7 ,

ВСТАНОВИВ:

До провадження слідчого судді Печерського районного суду міста Києва ОСОБА_1 надійшло вказане клопотання.

Обгрунтовуючи внесене клопотання слідчий зазначає, що Головним слідчим управлінням Національної поліції за процесуального керівництва Офісу Генерального прокурора здійснюється досудове слідство у кримінальному провадженні № 12024000000001085, відомості про яке внесені до Єдиного реєстру досудових розслідувань 07.06.2024, за ознаками кримінальних правопорушень, передбачених ч. ч. 1, 2 ст. 255, ч. 4 ст. 28, ч. 5 ст. 361 Кримінального кодексу України, за підозрою ОСОБА_8 , ІНФОРМАЦІЯ_2 , ОСОБА_9 , ІНФОРМАЦІЯ_3 , та ОСОБА_5 , ІНФОРМАЦІЯ_1 , у вчиненні кримінальних правопорушень, передбачених ч. 2 ст. 255, ч. 5 ст. 361 КК України та ОСОБА_10 , ІНФОРМАЦІЯ_4 у вчиненні кримінального правопорушення, передбаченого ч. 2 ст. 255 КК України.

Слідчий стверджує, що у вказаному провадженні ОСОБА_11 , обгрунтовано підозрюється у вчиненні кримінальних правопорушень передбачених: ч. 2 ст. 255 Кримінального кодексу України, тобто в участі у злочинній організації а також у несанкціонованому втручанні в роботу інформаційно-комунікаційних систем, що призвело до блокування інформації вчинене злочинною організацією та під час дії воєнного стану, тобто кримінального правопорушення, передбаченого ч. 4 ст. 28, ч. 5 ст. 361 Кримінального кодексу України, а тому жоден із більш м`яких запобіжних заходів не зможе запобігти наявним ризикам, з урахуванням вагомості наявних доказів про вчинення кримінальних правопорушень та перешкоджання слідству.

Необхідність застосування запобіжного заходу у вигляді тримання під вартою прокурор обґрунтовує тим, що ОСОБА_11 підозрюється у вчиненні особливо тяжких злочинів, що передбачає можливість призначення покарання у вигляді позбавлення волі на строк від п`яти до дванадцяти років з конфіскацією майна та зокрема на строк від десяти до п`ятнадцяти років з позбавленням права обіймати певні посади чи займатися певною діяльністю на строк до трьох років, що вже саме по собі може бути вагомою підставою і мотивом для підозрюваного переховуватися від слідства та суду.

На даний час існують ризики того, що він, перебуваючи на волі, усвідомлюючи тяжкість вчинених кримінальних правопорушень та реальність покарання, може переховуватися від органів досудового розслідування або суду, знищити, сховати або спотворити будь-яку із речей чи документів, які мають істотне значення для встановлення обставин кримінального правопорушення; незаконно впливати на свідків, експертів, спеціалістів у кримінальному провадженні, перешкоджати кримінальному провадженню іншим чином, вчинити інше кримінальне правопорушення чи продовжити кримінальне правопорушення, у якому підозрюється, обвинувачується.

Менш суворі запобіжні заходи не достатні для запобігання вищевказаним ризикам.

Метою застосування запобіжного заходу є забезпечення виконання підозрюваним, покладених на нього процесуальних обов`язків, а також запобігання спробам переховуватися від органів досудового розслідування та суду; незаконно впливати на свідків у цьому провадженні; перешкоджати кримінальному провадженню іншим чином, вчинити інше кримінальне правопорушення чи продовжити кримінальне правопорушення, у якому підозрюється, обвинувачується.

Прокурор у судовому засіданні підтримала клопотання з підстав в ньому зазначених. Сторона обвинувачення вважає, що запобіжний захід у вигляді тримання під вартою є єдиним можливим заходом забезпечення процесуальної поведінки підозрюваного.

Підозрюваний та його захисник заперечили щодо задоволення клопотання, оскільки стороною обвинувачення не доведені мета застосування запобіжного заходу, а також наявність ризиків, які дають достатні підстави слідчому судді, суду вважати, що підозрюваний, може здійснити дії, передбачені ч. 1 ст. 177 КПК України. Також вказали щодо необґрунтованості підозри ОСОБА_11 у вчиненні інкримінованих йому кримінальних правопорушень, оскільки ані повідомлення про підозру, ані клопотання про застосування запобіжного заходу, не містять відомостей про конкретні факти матеріальної дійсності, які нібито мали місце і є підставою для висунення повідомлення про підозру за інкримінованим злочином.

Просили відмовити у задоволенні клопотання.

Заслухавши думку сторін кримінального провадження, перевіривши клопотання та дослідивши докази, якими обґрунтовується клопотання, документи, які характеризують особу підозрюваного, слідчий суддя дійшов такого висновку.

Так, слідчим суддею встановлено, що Головним слідчим управлінням Національної поліції за процесуального керівництва Офісу Генерального прокурора здійснюється досудове слідство у кримінальному провадженні № 12024000000001085, відомості про яке внесені до Єдиного реєстру досудових розслідувань 07.06.2024, за ознаками кримінальних правопорушень, передбачених ч. ч. 1, 2 ст. 255, ч. 4 ст. 28, ч. 5 ст. 361 Кримінального кодексу України, за підозрою ОСОБА_8 , ІНФОРМАЦІЯ_2 , ОСОБА_9 , ІНФОРМАЦІЯ_3 , та ОСОБА_5 , ІНФОРМАЦІЯ_1 , у вчиненні кримінальних правопорушень, передбачених ч. 2 ст. 255, ч. 5 ст. 361 КК України та ОСОБА_10 , ІНФОРМАЦІЯ_4 у вчиненні кримінального правопорушення, передбаченого ч. 2 ст. 255 КК України.

Досудовим розслідуванням встановлено, що у невстановлені досудовим розслідуванні час, але не пізніше 24.03.2023, в невстановленому досудовим розслідуванням місці, за невстановлених досудовим розслідуванням обставинах, у невстановленої досудовим розслідуванням особи, яка використовувала псевдоніми «ОСОБА_14» («ОСОБА_60», « ОСОБА_12 » та який використовує обліковий запис « ОСОБА_13 ») (далі - «ОСОБА_14») усвідомлюючи, що на підставі Указу Президента України від 24.02.2022 № 64/2022 «Про введення воєнного стану в Україні», затвердженого Законом України від 24 лютого 2022 року № 2102-ІХ (зі змінами) з 05 години 30 хвилин 24 лютого 2022 року по теперішній час в Україні діє воєнний стан, маючи корисливі мотиви, виник злочинний умисел на незаконне збагачення шляхом несанкціонованого втручання в роботу інформаційно-комунікаційних систем та блокування інформації, з метою подальшого пред`явлення майнової вимоги до представників компанії, за усунення наслідків блокування інформації та відновлення працездатності інформаційно-комунікаційних систем.

Так, відповідно до мети злочинного умислу невстановленої досудовим розслідуванням особи, яка використовувала псевдоніми « ОСОБА_14 » вчинення протиправних дій передбачало собою підшукання об`єкту посягання - юридичної особи, яка повинна бути компанією (корпорацією), що класифікується як підприємство, що веде активну фінансово-господарську діяльність, із великою вартістю активів, великою кількістю працівників, пов`язаних у своїй роботі обов`язковим використанням інформаційно-комунікаційних систем, блокування інформації на яких може спричинити зупинку в роботі працівників або функціонування підприємства.

Далі, за наявності об`єкта посягання - юридичної особи, злочинні дії передбачають створення, підшукання та використання програмних засобів, в тому числі шкідливих, призначених для несанкціонованого втручання в роботу інформаційно-комунікаційних систем, що фактично полягає у неможливості працівниками використовувати персональні комп`ютери, так як доступ до інформації яка на них міститься обмежується стороннім програмним засобом, та схиляє користувача вчини визначені дії, спрямовані на відновлення такого доступу, а саме виплату коштів у формі віртуальних активів (криптовалюти) на гаманці віртуальних активів, які будуть підконтрольні невстановленій досудовим розслідуванням особі, яка використовувала псевдоніми «ОСОБА_14», після чого володільцеві інформаційно-комунікаційних систем буде надано програмний засіб для розблокування та відновлення втраченого доступу до інформації.

Таким чином, невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_14 » усвідомлюючи суспільно-небезпечний характер своїх дій, передбачаючи суспільно небезпечні наслідки і бажаючи їх настання, маючи організаційні здібності, відповідні технічні знання та практичні навички роботи в сфері інформаційно-комунікаційних технологій, володіючи інформацією про вразливості корпоративних інформаційно-комунікаційних систем, можливості шкідливого програмного забезпечення, розробила план злочинної діяльності.

При цьому, невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_14 » усвідомлюючи, що вчинення запланованих злочинів можливе лише при об`єднанні групи осіб, детальному плануванні їх дій, розподілі обов`язків, забезпеченні взаємозв`язку та координації поведінки, розуміючи, що вказана діяльність є протиправною та маючи намір здійснювати такі діяння протягом тривалого часу, спланувала досягнути поставленої мети шляхом створення і керування стійким ієрархічним об`єднанням - злочинною організацією.

Діючи умисно, з корисливих мотивів, відповідно до поставленої мети невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_14 » у невстановлені досудовим розслідуванні час, але не пізніше 24.03.2023, з метою вчинення злочинів, спрямованих на незаконне збагачення шляхом несанкціонованого втручання в роботу інформаційно-комунікаційних систем та блокування інформації, з метою подальшого пред`явлення майнової вимоги до представників компанії, за усунення наслідків блокування інформації та відновлення працездатності інформаційно-комунікаційних систем, створила злочинну організацію, контингент якої складався із постійних учасників (своєрідне ядро угруповання) і непостійних учасників, які брали участь у вчиненні злочинів епізодично або одноразово.

До складу створеної невстановленою досудовим розслідуванням особою, яка використовувала псевдонім « ОСОБА_14 » злочинної організації у різний період часу, увійшли встановлені та невстановлені досудовим розслідуванням особи, серед яких:

1. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_15 »;

2. Невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми « ОСОБА_16 » (« ОСОБА_17 », « ОСОБА_18 »);

3. Невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми « ОСОБА_19 » («ОСОБА_67»);

4. Невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми « ОСОБА_20 » («ОСОБА_68»);

5. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_21 »;

6. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_22 »;

7. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_23 »;

8. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_24 »;

9. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_25 »;

10. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_26 » (« ОСОБА_27 »);

11. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_28 » (« ОСОБА_29 »);

12. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_30 » (« ОСОБА_31 »);

13. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_32 »;

14. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_33 » (« ОСОБА_34 », « ОСОБА_35 », ОСОБА_36 );

15. ОСОБА_5 , ІНФОРМАЦІЯ_1 , який використовував псевдонім « ОСОБА_37 »;

16. ОСОБА_8 , ІНФОРМАЦІЯ_2 , який використовував обліковий запис « ОСОБА_38 »;

17. ОСОБА_9 , ІНФОРМАЦІЯ_3 , який використовував псевдонім « ОСОБА_39 »;

18. ОСОБА_10 , ІНФОРМАЦІЯ_4 , який використовував псевдоніми « ОСОБА_40 », (« ОСОБА_41 »);

19. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_42 »;

20. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_43 »;

21. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_44 »;

22. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_45 »;

23. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_46 »;

24. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_47 »;

25. Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_48 », а також інші невстановлені в ході досудового розслідування особи.

Залучення зазначених осіб до складу злочинної організації здійснювалося її керівником - невстановленою досудовим розслідуванням особою, яка використовувала псевдоніми « ОСОБА_49 » поетапно, у різні періоди часу, з урахуванням необхідності забезпечення тривалого функціонування злочинної організації, розподілу між її учасниками відповідних функцій та досягнення спільної злочинної мети.

Так, у невстановлений досудовим розслідуванням час, але не пізніше 24.04.2023, керівник злочинної організації «ІНФОРМАЦІЯ_49», перебуваючи у невстановленому досудовим розслідуванням місці, за невстановлених обставин залучив до її складу невстановлену досудовим розслідуванням особу, яка використовувала псевдонім « ОСОБА_15 », якій доручив здійснювати пошук та залучення нових учасників, що володіли спеціальними знаннями і навичками, необхідними для систематичного вчинення кримінальних правопорушень у сфері використання інформаційно-комунікаційних систем, на що останній надав свою добровільну згоду.

На виконання вказівок керівника злочинної організації «ІНФОРМАЦІЯ_49» особа з псевдонімом « ОСОБА_15 » систематично розміщувала оголошення на тематичних інтернет-форумах « ІНФОРМАЦІЯ_5 », «ІНФОРМАЦІЯ_31», «ІНФОРМАЦІЯ_32» з метою пошуку та залучення нових учасників до злочинної організації під назвою «ІНФОРМАЦІЯ_33», зокрема осіб, які спеціалізувалися на застосуванні методів соціальної інженерії.

У подальшому, у невстановлений досудовим розслідуванням час, але не пізніше 12.07.2024, керівник злочинної організації «ІНФОРМАЦІЯ_49», за невстановлених досудовим розслідуванням обставин, залучив до її складу довірених осіб, які використовували псевдоніми « ОСОБА_16 » (« ОСОБА_17 », « ОСОБА_18 ») та « ОСОБА_19 » («ОСОБА_67»), довів до їхнього відома загальний план злочинної діяльності, визначив свою керівну роль, а також функції та злочинну спеціалізацію зазначених учасників, на що останні надали добровільну згоду.

Крім того, у різні періоди часу, але не пізніше 12.07.2024, керівник злочинної організації «ІНФОРМАЦІЯ_49», перебуваючи у невстановленому досудовим розслідуванням місці, за невстановлених обставин залучив до її складу як виконавців ОСОБА_5 , ІНФОРМАЦІЯ_1 , який використовував псевдонім « ОСОБА_37 », невстановлених досудовим розслідуванням осіб, які використовували псевдоніми « ОСОБА_21 », « ОСОБА_22 », « ОСОБА_23 », « ОСОБА_24 », « ОСОБА_25 », «ОСОБА_26» («ОСОБА_27»), « ІНФОРМАЦІЯ_6 » (« ІНФОРМАЦІЯ_7 »), «ОСОБА_30» (« ІНФОРМАЦІЯ_8 »), «ОСОБА_20» («ОСОБА_68»), «ОСОБА_22», «ОСОБА_12» («ОСОБА_34», «ОСОБА_35», « ІНФОРМАЦІЯ_9 »), ОСОБА_8 , ІНФОРМАЦІЯ_2 , який використовував обліковий запис « ОСОБА_38 », ОСОБА_9 , ІНФОРМАЦІЯ_3 , який використовував псевдонім « ОСОБА_39 », ОСОБА_10 , ІНФОРМАЦІЯ_4 , який використовував псевдоніми « ОСОБА_40 », « ОСОБА_41 », а також інших невстановлених досудовим розслідуванням осіб.

Надалі, у невстановлений досудовим розслідуванням час, але не пізніше 17.05.2026, керівник злочинної організації «ІНФОРМАЦІЯ_49» за невстановлених обставин залучив до її складу як виконавців невстановлених досудовим розслідуванням осіб із псевдонімами «ОСОБА_42», «ОСОБА_43», «ОСОБА_44», «ОСОБА_45», «ОСОБА_47», «ОСОБА_48», «ОСОБА_46» а також інших невстановлених осіб.

Зазначеним учасникам було доведено загальний план злочинної діяльності, визначено їхні функції та злочинну спеціалізацію, повідомлено про керівну роль особи з псевдонімом « ОСОБА_49 », на що вони надали добровільну згоду.

Таким чином, формування складу злочинної організації здійснювалося поетапно, шляхом залучення осіб із відповідними спеціальними знаннями та навичками, визначення їхніх функцій, підпорядкованості керівнику та залучення до реалізації єдиного злочинного плану.

Усі особи, які увійшли до складу створеної невстановленою досудовим розслідуванням особою, яка використовувала псевдонім « ОСОБА_14 », злочинної організації, діючи умисно, з корисливих мотивів, усвідомлюючи злочинні наміри останнього щодо створення злочинної організації, погодилися увійти до її складу, виконувати покладені на них функції, підпорядковуватися її керівнику та брати участь у злочинах, вчинюваних цією організацією до початку їх вчинення.

При цьому невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми « ОСОБА_49 », здійснюючи керівництво створеною нею злочинною організацією, усвідомлюючи необхідність забезпечення її тривалого та стійкого функціонування, узгодженості дій учасників, їх організаційної підпорядкованості, матеріально-технічного забезпечення, конспірації та систематичного одержання незаконних доходів, розробила єдиний загальний план злочинної діяльності, спрямований на вчинення особливо тяжких кримінальних правопорушень у сфері використання електронно-обчислювальних машин (комп`ютерів), систем, комп`ютерних мереж і мереж електрозв`язку.

Відповідно до розробленого плану основною метою діяльності злочинної організації визначено незаконне збагачення її керівника та учасників шляхом систематичного здійснення цільових атак на інформаційно-комунікаційні системи юридичних осіб, одержання несанкціонованого доступу до таких систем, порушення встановленого порядку їх функціонування, блокування інформації, у тому числі шляхом її шифрування із застосуванням шкідливого програмного забезпечення, та подальшого пред`явлення представникам потерпілих компаній вимог майнового характеру щодо сплати коштів за відновлення доступу до інформації та працездатності інформаційно-комунікаційних систем.

Реалізація зазначеного злочинного плану передбачала послідовне здійснення комплексу взаємопов`язаних організаційних, підготовчих, технічних, фінансових і конспіративних заходів, спрямованих на систематичне вчинення кримінальних правопорушень, а саме:

З метою систематичного вчинення запланованих кримінальних правопорушень невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_49 » передбачила створення стійкого ієрархічного об`єднання із залученням осіб, які володіли спеціальними знаннями та практичними навичками у сфері інформаційних технологій, програмування, адміністрування комп`ютерних мереж, інформаційної безпеки, застосування методів соціальної інженерії та проведення фінансових операцій із віртуальними активами.

Пошук учасників передбачалося здійснювати шляхом розміщення оголошень на тематичних інтернет-форумах « ІНФОРМАЦІЯ_5 », «ІНФОРМАЦІЯ_31», «ІНФОРМАЦІЯ_32», пропонування грошової винагороди та залучення осіб за рекомендаціями інших учасників. Виконання зазначених функцій, зокрема пошук осіб для злочинної організації під назвою «ІНФОРМАЦІЯ_33», було доручено невстановленій особі з псевдонімом « ОСОБА_15 ».

Загальне керівництво злочинною організацією, визначення об`єктів посягань, координацію діяльності учасників, матеріально-технічне забезпечення та розподіл одержаних коштів здійснював «ІНФОРМАЦІЯ_49».

Безпосередню координацію учасників, відповідальних за застосування методів соціальної інженерії та одержання облікових даних працівників потерпілих компаній, було покладено на особу з псевдонімами « ОСОБА_16 » (« ОСОБА_17 », « ОСОБА_18 »), а координацію технічного напряму, пов`язаного з використанням отриманих даних, подоланням засобів захисту та забезпеченням несанкціонованого доступу до інформаційно-комунікаційних систем, - на особу з псевдонімами « ОСОБА_19 » («ОСОБА_67»).

Окремим учасникам визначалися функції з розроблення фішингових ресурсів, програмних засобів, проведення операцій з обліковими даними, фінансування діяльності та виплати винагород.

Відповідно до загального злочинного плану об`єктами посягань визначалися юридичні особи, які здійснювали активну фінансово-господарську діяльність, володіли значними активами, мали велику кількість працівників та залежали від безперервного функціонування інформаційно-комунікаційних систем.

Під час вибору потенційних потерпілих враховувалися фінансовий стан компаній, характер їхньої діяльності, залежність від комп`ютерних мереж та ймовірність сплати коштів у разі блокування інформації.

Для підготовки цільових атак передбачалося збирання відомостей про організаційну структуру компаній, їхніх працівників, контактні дані, адреси електронної пошти, номери телефонів та способи віддаленого підключення до корпоративних мереж із використанням загальнодоступних джерел і спеціалізованих сервісів « ІНФОРМАЦІЯ_50 », «ІНФОРМАЦІЯ_52», «ІНФОРМАЦІЯ_51», «ІНФОРМАЦІЯ_53».

Для реалізації злочинного плану передбачалося забезпечення учасників необхідним серверним обладнанням, у тому числі розміщеним за межами України, фішинговими панелями, командно-контрольними серверами, програмними засобами віддаленого адміністрування, засобами електронних комунікацій та іншими технічними ресурсами.

Зокрема, планувалося створення та використання фішингових вебресурсів із доменними іменами «ІНФОРМАЦІЯ_54», «ІНФОРМАЦІЯ_55», «ІНФОРМАЦІЯ_56», які імітували законні засоби авторизації користувачів.

Для телефонного зв`язку з працівниками потерпілих компаній передбачалося використання SIP- та IP-телефонії, зокрема сервісів «ІНФОРМАЦІЯ_58», «ІНФОРМАЦІЯ_50», із можливістю підміни телефонних номерів, а для забезпечення віддаленого доступу - програмного забезпечення «TeamViewer», «AnyDesk» та інших відповідних інструментів.

Учасники злочинної організації, відповідальні за застосування методів соціальної інженерії, мали встановлювати телефонний або інший електронний контакт із працівниками визначених компаній, представляючись працівниками служб технічної підтримки чи іншими уповноваженими особами, створюючи хибне уявлення про законність своїх дій.

Під час такого спілкування передбачалося отримання персональних та облікових даних працівників, схиляння їх до переходу за фішинговими посиланнями, введення облікових даних, повідомлення кодів додаткової автентифікації або виконання інших дій, необхідних для одержання несанкціонованого доступу до корпоративних інформаційно-комунікаційних систем.

Отримані відомості мали передаватися учасникам технічного напряму для подальшого використання під час несанкціонованого втручання.

Після одержання необхідних облікових даних учасники технічного напряму мали здійснювати дії, спрямовані на подолання засобів захисту інформаційно-комунікаційних систем, встановлення несанкціонованого віддаленого доступу до облікових записів, комп`ютерного обладнання, серверів та інших елементів корпоративних мереж.

Із цією метою передбачалося використання відповідного програмного забезпечення, у тому числі шкідливого, перевірка та використання отриманих облікових даних, виявлення доступних мережевих ресурсів, одержання розширених прав доступу та подальше переміщення між елементами корпоративних мереж.

Після створення необхідних технічних умов планувалося блокування інформації шляхом її шифрування із застосуванням шкідливого програмного забезпечення типу «RANSOMWARE», зокрема «ІНФОРМАЦІЯ_57» («CHAOS»), що унеможливлювало або істотно обмежувало використання інформації законними користувачами та порушувало функціонування інформаційно-комунікаційних систем потерпілих компаній.

Після здійснення несанкціонованого втручання та блокування інформації передбачалося пред`явлення представникам потерпілих юридичних осіб вимог щодо сплати грошових коштів за відновлення доступу до інформації та працездатності інформаційно-комунікаційних систем.

Зазначені вимоги обґрунтовувалися можливістю надання після сплати коштів спеціального програмного засобу - «декриптора», призначеного для розшифрування заблокованої інформації.

Для узгодження розміру майнових вимог, порядку та способу їх виконання планувалося проведення переговорів із представниками потерпілих компаній через електронні засоби зв`язку та відповідні програмні платформи.

Одержання коштів передбачалося у формі віртуальних активів (криптовалюти) шляхом їх перерахування на криптовалютні гаманці, які використовувалися учасниками злочинної організації.

Для забезпечення безперервності злочинної діяльності передбачалося фінансування придбання й використання серверного обладнання, доменних імен, програмного забезпечення, сервісів телефонії та інших технічних ресурсів, а також виплата винагород учасникам злочинної організації.

Фінансові розрахунки планувалося здійснювати з використанням віртуальних активів та криптовалютних гаманців.

Координація фінансових операцій, облік розрахунків та здійснення окремих виплат покладалися, зокрема, на невстановлену особу з псевдонімом « ОСОБА_32 », тоді як загальні засади фінансування та розподілу коштів визначав керівник злочинної організації «ІНФОРМАЦІЯ_49».

З метою приховування злочинної діяльності та запобігання її викриттю учасники організації мали використовувати псевдоніми, спеціально створені облікові записи, серверне обладнання, розташоване в різних державах, та інші технічні засоби, що ускладнювали встановлення їхніх анкетних даних і фактичного місцеперебування.

Для обміну інформацією, передавання вказівок, координації дій та звітування про виконання завдань передбачалося використання платформ «Rocket.Chat», «qTOX», «Telegram» і спеціально створених групових чатів.

Учасники напряму соціальної інженерії мали повідомляти про результати встановлення контактів із працівниками потерпілих компаній та отримання необхідних даних, а учасники технічного напряму - про результати їх перевірки, встановлення несанкціонованого доступу та виконання подальших завдань.

Зазначена взаємодія здійснювалася під загальним керівництвом «ІНФОРМАЦІЯ_49» та за участю осіб, відповідальних за координацію окремих напрямів злочинної діяльності.

Загальний злочинний план передбачав не одноразове вчинення кримінального правопорушення щодо окремої юридичної особи, а систематичне здійснення цільових атак на інформаційно-комунікаційні системи різних компаній із використанням єдиної організаційної структури, спільних технічних ресурсів, засобів зв`язку та фінансового забезпечення.

Після завершення окремого злочинного посягання учасники організації мали продовжувати виконання визначених функцій, здійснювати підготовку нових атак і залучати інших осіб залежно від характеру поставлених завдань.

Таким чином, розроблений злочинний план передбачав тривале функціонування стійкого ієрархічного об`єднання, діяльність якого ґрунтувалася на єдиній злочинній меті, розподілі функцій, підпорядкованості керівнику, узгодженості дій учасників та використанні спільного матеріально-технічного і фінансового забезпечення.

Розроблений керівником злочинної організації загальний план злочинної діяльності було доведено до відома залучених учасників у межах визначених їм функцій та завдань.

На виконання зазначеного плану учасниками злочинної організації було забезпечено функціонування відповідної організаційної структури, залучення осіб із необхідною спеціалізацією, використання серверного обладнання, фішингових ресурсів, засобів електронних комунікацій, шкідливого програмного забезпечення та систем фінансових розрахунків із застосуванням віртуальних активів.

Для забезпечення реалізації єдиного злочинного плану, розподілу функцій, координації дій та контролю за їх виконанням організатором злочинної організації сформовано стійку ієрархічну структуру з розмежуванням керівних, координаційних, виконавчих та забезпечувальних функцій між її учасниками.

Перший рівень - керівний. Його становила невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми «ІНФОРМАЦІЯ_49», яка створила злочинну організацію, розробила загальний злочинний план, визначала напрями діяльності, здійснювала загальне керівництво, координувала дії учасників, забезпечувала фінансування та розподіл коштів, одержаних злочинним шляхом.

Другий рівень - організаційно-координаційний. Його становили найбільш наближені до керівника учасники, на яких покладалося безпосереднє керівництво окремими функціональними напрямами злочинної діяльності, а саме:

- «ОСОБА_16» («ОСОБА_17», «ОСОБА_18») - керівництво та координація учасників напряму соціальної інженерії;

- «ОСОБА_19» («ОСОБА_67») - координація технічного напряму, пов`язаного з отриманням несанкціонованого доступу до інформаційно-комунікаційних систем та блокуванням інформації;

- «ОСОБА_42» - координація окремої групи учасників напряму соціальної інженерії.

Третій рівень - виконавчий. Його становили учасники, які безпосередньо виконували визначені їм завдання в межах реалізації злочинного плану, розподілені за такими функціональними напрямами:

Напрям соціальної інженерії - ОСОБА_5 («ОСОБА_28»), «ОСОБА_21», «ОСОБА_22», «ОСОБА_23», «ОСОБА_24», «ОСОБА_25», «ОСОБА_43», «ОСОБА_44», «ОСОБА_45», «ОСОБА_46», які здійснювали встановлення контактів із працівниками потерпілих компаній, застосовували методи соціальної інженерії та забезпечували одержання персональних і облікових даних, необхідних для подальшого несанкціонованого втручання.

Технічний напрям - «ОСОБА_26» («ОСОБА_27»), «ОСОБА_6» («ОСОБА_7»), «ОСОБА_30» («ОСОБА_31»), «ОСОБА_20» («ОСОБА_68»), «ОСОБА_47», «ОСОБА_48», які відповідно до розподілених між ними функцій здійснювали використання отриманих облікових даних працівників потерпілих компаній, встановлення несанкціонованого віддаленого доступу до корпоративних інформаційно-комунікаційних систем, подолання засобів їх захисту, отримання розширених прав доступу, виявлення доступних мережевих ресурсів та переміщення між ними, а також виконували дії, спрямовані на створення умов для блокування інформації шляхом її шифрування з використанням шкідливого програмного забезпечення, зокрема «ІНФОРМАЦІЯ_57» («Chaos»).

Четвертий рівень -функціонально-забезпечувальний. Його становили учасники, які забезпечували організаційні, фінансові та технічні умови для систематичного вчинення кримінальних правопорушень, а саме:

- «ОСОБА_15» - пошук і залучення нових учасників злочинної організації;

- «ОСОБА_22» - фінансування злочинної діяльності, проведення розрахунків та виплата винагород;

- «ОСОБА_12» («ОСОБА_34», «ОСОБА_35», « ІНФОРМАЦІЯ_9 ») - створення та забезпечення функціонування фішингових ресурсів і технічної інфраструктури;

- ОСОБА_8 (« ІНФОРМАЦІЯ_11 ») - розроблення та тестування фішингових посилань;

- ОСОБА_9 («ОСОБА_39») - підбір і злам паролів для одержання несанкціонованого доступу до інформаційно-комунікаційних систем;

- ОСОБА_10 (« ОСОБА_40 », « ОСОБА_41 ») - розроблення спеціалізованого програмного забезпечення для здійснення несанкціонованого втручання.

Зазначений розподіл функцій забезпечував узгодженість дій учасників злочинної організації, їхню взаємодію під час підготовки та вчинення кримінальних правопорушень, безперервність її діяльності та реалізацію єдиного злочинного плану.

Відповідно до єдиного злочинного плану між учасниками злочинної організації було розподілено функції з урахуванням їхніх спеціальних знань, навичок та визначених завдань, спрямованих на підготовку, вчинення та забезпечення кримінальних правопорушень, пов`язаних із несанкціонованим втручанням у роботу інформаційно-комунікаційних систем юридичних осіб, блокуванням інформації шляхом її шифрування та подальшим пред`явленням майнових вимог представникам потерпілих компаній.

Зокрема, ОСОБА_5 , ІНФОРМАЦІЯ_1 , який використовував псевдонім « ОСОБА_37 », невстановлені досудовим розслідуванням особи з псевдонімами «ОСОБА_21», «ОСОБА_22», «ОСОБА_23», «ОСОБА_24», «ОСОБА_25», а також «ОСОБА_43», «ОСОБА_44», «ОСОБА_45», «ОСОБА_46» відповідно до визначених їм функцій:

- брали участь у здійсненні цільових атак на інформаційно-комунікаційні системи юридичних осіб у межах реалізації спільного злочинного плану;

- застосовували методи соціальної інженерії, зокрема з використанням сервісів підміни телефонних номерів, SIP- та IP-телефонії «ІНФОРМАЦІЯ_58», « ІНФОРМАЦІЯ_50 », встановлювали безпосередній контакт із працівниками потерпілих компаній з метою отримання їхніх персональних та облікових даних, зокрема адрес електронної пошти, номерів телефонів та іншої інформації, необхідної для підготовки й здійснення несанкціонованого втручання;

- спонукали працівників потерпілих компаній до відкриття скомпрометованих файлів, переходу за фішинговими посиланнями та встановлення програм віддаленого доступу «TeamViewer», «AnyDesk», створюючи умови для отримання несанкціонованого доступу до інформаційно-комунікаційних систем;

- безпосередньо використовували сервери з фішинговими панелями для отримання конфіденційних та облікових даних, здійснювали налаштування відповідного програмного забезпечення;

- брали участь у реалізації злочинного плану, спрямованого на подальше інфікування інформаційно-комунікаційних систем шкідливими програмними засобами, блокування інформації шляхом її шифрування та пред`явлення майнових вимог представникам потерпілих компаній;

- проводили фінансові операції, зокрема з використанням віртуальних активів (криптовалюти), спрямовані на легалізацію коштів, отриманих злочинним шляхом.

Таким чином, розподіл функцій між учасниками злочинної організації здійснювався з урахуванням їхніх спеціальних знань, навичок і можливостей та забезпечував узгодженість дій під час підготовки й вчинення кримінальних правопорушень, взаємодію учасників, технічне, кадрове та фінансове забезпечення злочинної діяльності, а також реалізацію єдиного злочинного плану, спрямованого на систематичне вчинення особливо тяжких злочинів.

Кожному з учасників було роз`яснено зміст відведеної йому ролі, коло обов`язків та обсяг функцій, необхідних для досягнення спільної злочинної мети.

З метою реалізації злочинних намірів, що полягали у спрямуванні, об`єднанні та координуванні зусиль учасників злочинної організації під час підготовки, а також безпосередньому вчиненні запланованих кримінальних правопорушень, невстановлена досудовим розслідуванням особа яка використовувала псевдоніми « ОСОБА_14 », як керівник злочинної організації, разом з учасниками злочинної організації, обговорювали та узгоджували необхідні дії використовуючи програмне забезпечення для швидкого та конфіденційного обміну повідомленнями між користувачами Всесвітньої мережі загального доступу Інтернет, а також платформенні месенджери «ROCKET CHAT», «qTOX», які функціонують у віртуальній (накладеній) мережі «DARKNET», що працює поверх Всесвітньої мережі загального доступу Інтернет, а також месенджери «Telegram», при цьому, з метою конспірації та приховування особистих даних, члени злочинної організації використовували псевдоніми, які регулярно змінювались.

Таким чином, вказані особи попередньо, умисно і добровільно, усвідомлюючи наслідки своїх протиправних дій, зорганізувалися у внутрішньо і зовнішньо стійке злочинне угрупування, метою діяльності якого було вчинення особливо тяжких злочинів, розробивши при цьому єдиний план злочинних дій, відомий кожному учаснику, з розподілом їх функцій, спрямованих на реалізацію цього плану, підкорюючись під час злочинної діяльності в ієрархічному порядку невстановленій досудовим розслідуванням особі, яка використовувала псевдоніми « ОСОБА_14 » для реалізації спільного злочинного плану.

Вказану діяльність учасники злочинної організації планували та здійснювали систематично, узгоджено та поетапно протягом невизначеного періоду часу. При цьому, всі їх дії були скеровані для досягнення єдиного злочинного результату, який полягав у вчиненні кримінальних правопорушень у сфері використання електронно-обчислювальних машин (комп`ютерів), систем та комп`ютерних мереж і мереж електрозв`язку з корисливих мотивів.

На кожному етапі вчинення злочинів, всі учасники злочинної організації мали виконувати свою роль, шляхом здійснення певних дій.

Для стабільного функціонування злочинної діяльності злочинної організації, між всіма її учасниками були визначені конкретні функції.

При цьому, невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми « ОСОБА_14 », як керівник злочинної організації, розробляв плани вчинення злочинів, надавав вказівки іншим учасникам злочинної організації, фінансував безпосередніх виконавців злочинів та осіб які сприяли у їх вчиненні, контролював вчинення всіх необхідних протиправних дій та подальші дії після вчинення злочинів, з метою запобігання викриттю злочинної організації, а також вживав заходів до конспірації протиправної діяльності, а також безпосередньо приймав участь у вчиненні особливо тяжких кримінальних правопорушень як виконавець.

Одночасно із цим, без активної умисної участі кожного учасника злочинної організації, які входили до складу злочинної організації, створеної невстановленою досудовим розслідуванням особою з псевдонімом « ОСОБА_14 », не було можливо доведення до кінця їх спільного злочинного умислу для досягнення єдиного злочинного результату.

Кожен учасник злочинної організації знав свою роль у вчиненні особливо тяжких злочинів, діяв згідно з попередньо розробленим, загально відомим усім учасникам планом, усвідомлював протиправність своїх та інших учасників злочинної організації дій, знав про настання тяжких наслідків у вигляді несанкціонованого втручання в роботу інформаційно-комунікаційних систем юридичних осіб, розповсюдження шкідливих програмних засобів, блокування інформації з обмеженим доступом пов`язаного з обмеженням та погрозою втрати доступу до заблокованої інформації щодо діяльності підприємства, тобто погрозою обмеження права на здійснення господарської діяльності та подальшого пред`явлення майнової вимоги до представників компанії, за вчинення дій, спрямованих на розблокування інформації та відновлення повного доступу.

Водночас, всі учасники злочинної організації достовірно обізнані про вид вчинення злочинів та їх кримінальну караність, при цьому кожен із учасників мав реальну можливість у добровільній відмові їх вчиненні та участі.

Злочинна організація, створена невстановленою досудовим розслідуванням особою «ІНФОРМАЦІЯ_49», характеризувалась наступним чином:

- попередньою організованістю в спільне об`єднання, про що свідчить розроблений та ухвалений учасниками план вчинення злочинної діяльності, чіткий розподіл ролей між учасниками об`єднання, наявність керівника, прикриття своєї діяльності;

- стійкістю злочинного об`єднання, що виразилося у стабільності організації, про що свідчить тривалість, системність та детальна організація функціонування об`єднання, наявність необхідних для функціонування фінансових та технічних можливостей, а також згуртованості, що засвідчують міцні внутрішні зв`язки між учасниками об`єднання, встановлені загальні правила поведінки, єдиний план злочинних дій та усвідомлення кожним з учасників факту об`єднання з іншими особами в організації для досягнення єдиного злочинного результату;

- ієрархічністю злочинного угрупування, про що свідчить наявність відповідної системно-структурної побудови об`єднання, яка включає в себе наявність керівництва, чітко визначену підпорядкованість рядових членів об`єднання його керівнику, вертикальні зв`язки між учасниками, згідно покладених функцій, загальновизнані правила поведінки і забезпечення дотримання їх учасниками злочинної організації;

- «спеціалізацією» злочинної діяльності учасників злочинної організації, що полягала у вчиненні кримінальних правопорушень у сфері використання електронно-обчислювальних машин (комп`ютерів), систем та комп`ютерних мереж і мереж електрозв`язку;

- ретельною, довготривалою підготовкою до вчинення злочинів, яка полягала у досягненні між учасниками злочинної організації домовленості щодо вчинення злочинів, придбанні необхідних технічних засобів та пристроїв, засобів зв`язку, забезпечення сервісами підміни номерів SIP-телефонії, ІР-телефонії «ІНФОРМАЦІЯ_58», «ІНФОРМАЦІЯ_50» за допомогою якої учасники групи контактують з співробітниками компаній (корпорацій) та шляхом підміни номерів, здійснюють збір необхідної інформації, зокрема адреси електронної пошти та мобільних номерів співробітників, створення, придбання шкідливих програмних засобів, призначених для отримання несанкціонованого втручання в роботу інформаційно-комунікаційних систем юридичних осіб, підготовкою до вчинення кримінальних правопорушень, вивчення компаній (корпорацій), з`ясування вразливостей;

- стабільністю учасників злочинної організації, яка виразилась у тривалості їхніх дій, тобто до припинення її діяльності правоохоронними органами;

- взаємозамінністю її учасників відповідно до покладених функцій;

- тривалістю існування злочинної організації, а саме з 24.03.2023 до припинення діяльності злочинної організації внаслідок її викриття працівниками правоохоронних органів.

Так, метою забезпечення доступності всіх учасників злочинної організації до програмного забезпечення, необхідного для вчинення кримінальних правопорушень, а також усвідомлюючи потребу значної обчислювальної потужності комп`ютерного обладнання, керівник злочинної організації невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_14 », в невстановлений досудовим розслідування час, але не пізніше 12.07.2024, перебуваючи в невстановленому місці та невстановлених досудовим розслідуванням обставинах, спільно з учасники злочинної організації, отримали доступ невстановлених досудовим розслідуванням електронно-обчислювальних машин, які планували використовувати під час вчинення несанкціонованого втручання в роботу інформаційно-комунікаційних систем юридичних осіб, їх віддаленого контролю, зміну, видалення та блокування інформації, за невстановленими IP-адресами (ідентифікаторами мережевого рівня, що використовуються для адресації ЕОМ чи пристроїв у мережах).

Разом з тим, вказані сервери з «фішинговими панелями» та командно-контрольними серверами використовувалися для виконання наступних функцій:

- виступали контрольно-командним серверами, тобто електронно-обчислювальними машинами, які використовувалися як командний центр під час здійснення цільових атак на комп`ютерні мережі;

- зберігання програмного забезпечення та інструментів, призначених для використання в кіберзлочинності, а тому числі шкідливого програмного забезпечення;

- з`єднання з серверами ЕОМ юридичних осіб з використанням можливостей програмного забезпечення;

- вчинення комплексу дій з метою проведення тестів на подолання захисту ЕОМ, зокрема сканування можливих підключень в інформаційно-комунікаційні системи, перебір ключів доступу (паролів) до облікових записів ЕОМ компаній тощо;

- збір службової та конфіденційної інформації з ЕОМ юридичних осіб (ідентифікатори ЕОМ в мережі, логіни, паролі, адреси поштових скриньок, службові документи тощо);

- шифрування шкідливого програмного забезпечення для зменшення ймовірності виявлення його антивірусним засобами;

- розповсюдження та запуск на заражених ЕОМ шкідливого програмного забезпечення;

- зберігання інструментів та програмного забезпечення, в тому числі шкідливого, призначеного для несанкціонованого втручання в роботу інформаційно-комунікаційних системах, блокування інформації, та виконання інших завдань, необхідних для реалізації злочинного плану;

- вчинення комплексу дій з метою виявлення вразливостей шляхом проведення тестів на подолання захисту ЕОМ, зокрема сканування можливих підключень в інформаційно-комунікаційні системи, виявлення ідентифікаційних ознак ЕОМ (логінів, IP-адрес, мережевих портів, які використовуються для забезпечення віддаленого доступу до ЕОМ (далі - RDP-порт), перебір ключів доступу (паролів) до облікових записів і тощо.

Окрім цього, невстановлена досудовим розслідуванням особа, з псевдонімом « ОСОБА_14 », будучи керівником злочинної організації, спільно з учасниками злочинної організації для забезпечення належного вчинення кримінальних правопорушень, в невстановлений досудовим розслідування час, але не пізніше 12.07.2024 отримали доступ до облікових записів сервісів невстановленої досудовим розслідуванням системи ІР-телефонії, 23.10.2024 до облікових записів сервісів: «ІНФОРМАЦІЯ_58» та « ОСОБА_50 » системи ІР-телефонії з ідентифікаторами номерів телефонів: « НОМЕР_1 та НОМЕР_2 ».

При цьому, 12.08.2024, учасники злочинної організації за невстановлених обставин отримали доступ до невстановленого досудовим розслідуванням шкідливого програмного забезпечення типу «RANSOMWARE», який є вірусом-шифрувальником з назвою «ІНФОРМАЦІЯ_57», та який в подальшому мав назву «Chaos».

У невстановлений досудовим розслідуванні час але не пізніше 12.07.2024, в невстановленому досудовим розслідуванням місці, за невстановлених досудовим розслідуванням обставинах, керівник злочинної організації невстановлена досудовим розслідуванням особа яка використовувала псевдоніми « ОСОБА_14 », спільно з учасниками злочинної організації встановили на невстановлені досудовим розслідуванням сервери з фішинговими панелями за ІР-адресами серед яких: НОМЕР_3 , НОМЕР_4, НОМЕР_5 та іншими невстановленими досудовим розслідуванням ІР-адресами та здійснили їх налаштування таким чином, щоб останні забезпечили реалізацію спільного злочинного плану та виконували функції збору конфіденційних даних, крадіжки облікових даних та вчинення інших дій, спрямованих на вчинення несанкціонованого втручання в роботу інформаційно-комунікаційних систем, в тому числі шляхом розповсюдження шкідливого програмного забезпечення та його використання для блокування інформації, яка перебуває в інформаційно-комунікаційних системах юридичних осіб та, які учасники злочинної організації використовували, як командні центри під час здійснення цільових атак на інформаційно-комунікаційні системи юридичних осіб.

В подальшому, в не встановлений досудовим розслідуванням час, але не пізніше 19 год 51 хв 23.10.2024 учасники злочинної організації придбали фішингове доменне ім?я «ІНФОРМАЦІЯ_56/».

Вибудована невстановленою досудовим розслідуванням особою, яка використовувала псевдоніми яка використовувала псевдоніми « ОСОБА_14 », структура злочинної організації, розподіл функцій та підпорядкованість її членів забезпечувала чітке керівництво, координацію і контроль за злочинною діяльністю злочинної організації та досягнення злочинної мети блокування інформаційно-комунікаційних систем компаній (корпорацій) в період з 24.03.2023 до припинення діяльності злочинної організації внаслідок її викриття працівниками правоохоронних органів.

Так, діючи згідно спільного єдиного злочинного плану учасники злочинної організації, під керівництвом невстановленої досудовим розслідуванням особи, яка використовувала псевдоніми « ОСОБА_14 », 15.08.2024 здійснили несанкціоноване втручання в роботу інформаційно-комунікаційних систем та блокування інформації компанії «Warren Oil Company» (www.warrenoil.com, адреса: P.O. Box 1507, Dunn, NC 28335, USA), яка входить в склад корпорації Trail Creek Investments LLC («TCI»).

Після блокування учасники злочинної організації, під керівництвом невстановленої досудовим розслідуванням особи, яка використовувала псевдоніми « ОСОБА_14 », пред`явили вимогу майнового характеру до представників компанії за розблокування заблокованої інформації.

18.08.2024 на виконання вказаної вимоги представники компанії «Warren Oil Company» сплатили кошти у вигляді віртуальних активів сумою 84,5 BTC, що еквівалентно 5 000 000 доларів США на криптовалютний гаманець НОМЕР_6 належний учасникам злочинної організації.

В подальшому, продовжуючи виконання спільного єдиного злочинного плану учасники злочинної організації, під керівництвом невстановленої досудовим розслідуванням особи, яка використовувала псевдоніми «ОСОБА_14», в період з 17.10.2024 по 19.10.2024 здійснили несанкціоноване втручання в роботу інформаційно-комунікаційних систем та блокування інформації компанії «Maxxis International-USA» (www.maxxis.com, адреса: 545 Old Peachtree Rd NW, Suwanee, Georgia, 30024, United States).

Окрім цього, продовжуючи виконання спільного єдиного злочинного плану учасники злочинної організації, під керівництвом невстановленої досудовим розслідуванням особи яка використовувала псевдоніми «ОСОБА_14», у період з 23.10.2024 по 03.12.2025 здійснили несанкціоноване втручання в роботу інформаційно-комунікаційних систем та блокування інформаційно-комунікаційних систем компанії «Newpark Resources, Inc.» (www.newpark.com, адреса: 21920 Merchants Way, Katy, TX 77449, USA).

Після блокування учасники злочинної організації, під керівництвом невстановленої досудовим розслідуванням особи, яка використовувала псевдоніми «ОСОБА_14», пред`явили вимогу до представників компанії про сплату 10 000 000 доларів США за розблокування заблокованої інформації.

03.12.2024 на виконання вказаної вимоги представники компанії «Newpark Resources, Inc.» сплатили кошти у вигляді віртуальних активів сумою 15,9 BTC, що еквівалентно 1 500 000 доларів США на криптовалютний гаманець НОМЕР_7 належний учасникам злочинної організації.

Далі, продовжуючи виконання спільного єдиного злочинного плану учасники злочинної організації, під керівництвом невстановленої досудовим розслідуванням особи яка використовувала псевдоніми «ОСОБА_14», у період з 17.05.2026 по 06.06.2026 здійснили несанкціоноване втручання в роботу інформаційно-комунікаційних систем та блокування інформаційно-комунікаційних систем компанії «Quantum Health». Після блокування пред`явили вимогу до представників компанії про сплату 15 000 000 доларів США за розблокування заблокованої інформації

06.06.2026 на виконання вказаної вимоги представники компанії «Quantum Health» сплатили кошти у вигляді віртуальних активів сумою 82,3 BTC, що еквівалентно 5 000 000 доларів США на криптовалютний гаманець НОМЕР_8 належний учасникам злочинної організації.

При цьому, кожен з учасників злочинної організації виконав всі необхідні дії, спрямовані для досягнення спільного злочинного плану, тобто зробив свій вклад в її функціонування, без виконання яких не було б можливим існування злочинної організації та досягнення її мети у вигляді вчинення особливо тяжких злочинів, що полягають у блокуванні інформаційних інформаційно-комунікаційних систем компаній (корпорацій), при цьому систематично отримуючи прибуток від такої діяльності у вигляді віртуальних активів.

Таким чином, ОСОБА_5 , ІНФОРМАЦІЯ_59 за невстановлених досудовим розслідуванням обставин (таких як час, місце, спосіб тощо), але не пізніше 12.07.2024, добровільно вступив до складу злочинної організації, створеної та очолюваної невстановленою досудовим розслідуванням особою, яка використовувала псевдоніми «ІНФОРМАЦІЯ_49», з метою вчинення особливо тяжких кримінальних правопорушень, спрямованих на несанкціоноване втручання в роботу інформаційно-комунікаційних систем юридичних осіб, блокування інформації шляхом її шифрування з використанням шкідливого програмного забезпечення та подальшого пред`явлення представникам потерпілих компаній майнових вимог щодо сплати грошових коштів за розблокування інформації та відновлення працездатності інформаційно-комунікаційних систем.

Перебуваючи у складі вказаної злочинної організації та використовуючи псевдонім « ОСОБА_37 », ОСОБА_5 , усвідомлюючи мету її створення та діяльності, спільний злочинний план, ієрархічну структуру й розподіл функцій між учасниками, підпорядковувався керівнику злочинної організації «ІНФОРМАЦІЯ_49» та невстановленій досудовим розслідуванням особі з псевдонімами « ОСОБА_16 » (« ОСОБА_17 », «ОСОБА_18»), яка здійснювала безпосереднє керівництво учасниками напряму соціальної інженерії, виконував їхні вказівки та розпорядження під час підготовки й вчинення кримінальних правопорушень, брав участь у здійсненні цільових атак на інформаційно-комунікаційні системи юридичних осіб, застосовував методи соціальної інженерії, використовував сервіси підміни телефонних номерів, SIP- та IP-телефонії «ІНФОРМАЦІЯ_58», «ІНФОРМАЦІЯ_50», встановлював безпосередній контакт із працівниками компаній з метою отримання їхніх персональних та облікових даних, зокрема адрес електронної пошти й номерів телефонів, забезпечував відкриття такими працівниками скомпрометованих файлів або перехід за фішинговими посиланнями, сприяв отриманню учасниками злочинної організації несанкціонованого доступу до інформаційно-комунікаційних систем юридичних осіб із використанням програмного забезпечення віддаленого доступу «TeamViewer» та «AnyDesk», а також брав участь у реалізації спільного злочинного плану, спрямованого на подальше блокування інформації та пред`явлення майнових вимог представникам потерпілих компаній з метою незаконного збагачення учасників злочинної організації.

Досудовим розслідуванням, встановлено, що перебуваючи у невстановленому досудовим розслідуванням місці, в невстановлений досудовим розслідуванням дату та час, але не пізніше 12.07.2024 у невстановленої досудовим розслідуванням особи з псевдонімом « ОСОБА_14 », яка діяла в складі створеної ним злочинної організації, виник злочинний умисел на незаконне збагачення шляхом блокування інформації на інформаційно-комунікаційних систем компаній (корпорацій), що класифікується як підприємство, що веде активну фінансово-господарську діяльність, із великою вартістю активів, великою кількістю працівників, пов`язаних у своїй роботі обов`язковим використанням інформаційно-комунікаційних систем, та подальше пред`явлення майнової вимоги до представників компанії - користувачів інформаційно-комунікаційних систем, за вчинення дій, спрямованих на усунення наслідків блокування інформації та відновлення повного доступу.

При цьому, у невстановлена досудовим розслідуванням особа, яка використовувала псевдоніми «ОСОБА_14» усвідомлювала, що на підставі Указу Президента України від 24.02.2022 № 64/2022 «Про введення воєнного стану в Україні», затвердженого Законом України від 24 лютого 2022 року № 2102-ІХ (зі змінами) з 05 години 30 хвилин 24 лютого 2022 року по теперішній час в Україні діє воєнний стан.

На виконання спільного злочинного плану учасники злочинної організації, створеної невстановленою досудовим розслідуванням особою, яка використовувала псевдонім « ОСОБА_49 », діючи умисно, з корисливих мотивів, усвідомлюючи протиправний характер своїх дій та відповідно до заздалегідь визначеного розподілу функцій, здійснювали узгоджені дії, спрямовані на підготовку та вчинення несанкціонованого втручання в роботу інформаційно-комунікаційних систем компаній, блокування інформації та подальше пред`явлення вимог майнового характеру за відновлення доступу до неї.

З метою підготовки необхідних засобів для здійснення несанкціонованого втручання в роботу інформаційно-комунікаційних систем та подальшого блокування інформаційно-комунікаційних систем компанії в невстановлений досудовим розслідуванням час, ОСОБА_8 , який використовує обліковий запис « ОСОБА_38 », розробив, а таким чином і створив «фішингові посилання»: «ІНФОРМАЦІЯ_54», «ІНФОРМАЦІЯ_60», «ІНФОРМАЦІЯ_61», «ІНФОРМАЦІЯ_62», «ІНФОРМАЦІЯ_55.» призначені для несанкціонованого втручання в роботу інформаційно-комунікаційних систем, функціональне призначення якого полягає у створенні умов для введення користувачів в оману шляхом імітації роботи VPN-сервісу, та після їх налаштування 12.07.2024 надіслав вказані «фішингові посилання» за допомогою месенджеру «Telegram» невстановленій досудовим розслідуванням особі яка використовує обліковий запис « ОСОБА_51 » ( « ІНФОРМАЦІЯ_12 », « ОСОБА_34 », « ОСОБА_35 ») на належний їй номер мобільного телефону НОМЕР_9 .

Здійснивши всі необхідні дії для приготування до реалізації спільного злочинного умислу, спрямованого на незаконне збагачення шляхом несанкціонованого втручання в роботу інформаційно-комунікаційних систем та блокування інформації, з метою подальшого пред`явлення майнової вимоги до представників компанії, за усунення наслідків блокування інформації та відновлення працездатності інформаційно-комунікаційних систем компанії (корпорації), невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_49 », як керівник злочинної організації, 12.08.2024 надав вказівку учасникам очолюваної ним злочинної організації, а саме: невстановленій досудовим розслідуванням особі, який використовує псевдонім « ОСОБА_18 » (« ОСОБА_16 »), « ОСОБА_52 »), ОСОБА_5 , який використовує псевдонім « ОСОБА_37 », невстановленим досудовим розслідуванням особам з псевдонімами « ОСОБА_21 », « ОСОБА_22 », « ОСОБА_23 », « ОСОБА_24 », « ОСОБА_25 », «ОСОБА_26» («ОСОБА_27»), «ОСОБА_6» (« ІНФОРМАЦІЯ_7 »), «ОСОБА_34» (ОСОБА_12» «ОСОБА_35», ІНФОРМАЦІЯ_9 ), ОСОБА_8 , який використовує обліковий запис « ОСОБА_38 », ОСОБА_9 , який використовує псевдонім « ОСОБА_39 », та іншим невстановленим досудовим розслідуванням особам, відповідно до розподілених ролей, здійснити пошук та аналіз відкритих ресурсів у Всесвітній мережі Інтернет, з метою пошуку та збору інформації, та визначення компаній (корпорацій) для несанкціонованого втручання в роботу їх інформаційно-комунікаційних систем, та подальшого пред`явлення майнової вимоги до представників компанії, за вчинення дій, спрямованих на розблокування інформації та відновлення повного доступу, з метою незаконного збагачення.

На виконання злочинного плану, відомого всім учасникам злочинної організації, невстановлена органом досудового розслідування особа з псевдонімом « ОСОБА_14 », з метою забезпечення конспірації та анонімності дій учасників злочинної організації, усвідомлюючи потребу значної обчислювальної потужності комп`ютерного обладнання, яке буде використано під час вчинення злочину, забезпечив вчинення дій, спрямованих на отримання доступу до серверів - віддалених ЕОМ, налаштування програмного забезпечення таким чином, щоб вони виконували роль командно-контрольних серверів, з метою їх дистанційного використання під час вчинення несанкціонованого втручання в роботу інформаційно-комунікаційних систем юридичних осіб, розповсюдження шкідливого програмного забезпечення, блокування інформації та подальшого пред`явлення майнової вимоги до представників компанії, за вчинення дій, спрямованих на розблокування інформації та відновлення повного доступу, з метою незаконного збагачення.

З цією метою, перебуваючи у невстановленому досудовим розслідуванням місці, у невстановлений досудовим розслідуванням час, але не пізніше 12.08.2024, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_14 », будучи керівником злочинної організації, діючи спільно з учасниками злочинної організації за невстановлених обставин отримали доступ до серверів з «фішинговими панелями» на які учасники злочинної організації встановили та налаштували програмне забезпечення, інструменти та засоби таким чином, щоб вони виконували роль командно-контрольних серверів, з метою їх дистанційного використання під час вчинення несанкціонованого втручання в роботу інформаційно-комунікаційних систем юридичних осіб, розповсюдження шкідливого програмного забезпечення, блокування інформації та подальшого пред`явлення майнової вимоги до представників компанії, за вчинення дій, спрямованих на розблокування інформації та відновлення повного доступу, з метою незаконного збагачення.

Так, невстановлена досудовим розслідуванням особа, з псевдонімом « ОСОБА_14 », будучи керівником злочинної організації, разом з учасниками злочинної організації для забезпечення належного вчинення кримінальних правопорушень, в невстановлений досудовим розслідування час, але не пізніше 12.08.2024 отримали інші знаряддя та засоби для вчинення протиправної діяльності, а також не пізніше 12.08.2024, за невстановлених обставин отримали доступ до невстановленого досудовим розслідуванням шкідливого програмного забезпечення типу «RANSOMWARE», який є вірусом-шифрувальником з назвою «ІНФОРМАЦІЯ_57».

О 08 год 17 хв 12.08.2024, невстановлена досудовим розслідуванням особа, використовуючи псевдонім « ОСОБА_18 », надіслав до загального чату з назвою « ІНФОРМАЦІЯ_13 », який створений на платформенному месенджері «Rocket chat», який функціонує у віртуальній (накладеній) мережі «Darknet», що працює поверх Всесвітньої мережі загального доступу Інтернет, текстові файли: «20_Cisco_corps_12_AUG_1.txt», «10_Fortinet_Corps_12_Aug.txt», «20_Cisco_corps_12AUG_2.txt», «20_ Cisco_corps_12AUG.txt» та звернувся до невстановленої досудовим розслідуванням особи, яка використовує псевдонім « ОСОБА_34 » з проханням додати посилання.

О 13 год 13 хв цього ж дня, невстановлена досудовим розслідуванням особа, яка використовує псевдонім « ОСОБА_34 » надіслала до загального чату з назвою «ІНФОРМАЦІЯ_58» нове «фішингове посилання» « ІНФОРМАЦІЯ_14 », яке імітує сторінку входу Cisco ( ІНФОРМАЦІЯ_15 ), розміщену за IP-адресою НОМЕР_10 , із підміною параметрів для збору електронних пошт та автентифікаційних даних, націлену на домен « ОСОБА_53 », що належить юридичній особі « ОСОБА_54 » ( ІНФОРМАЦІЯ_16 , адреса: АДРЕСА_3 ), яке учасники злочинної організації використовували як посилання на підроблену сторінку входу, для «викрадання» облікових даних користувачів цього корпоративного VPN-шлюзу.

13.08.2024 невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_32 », за вказівкою невстановленої органом досудового розслідування особи з псевдонімом « ОСОБА_14 », сплатила ОСОБА_55 (що станом на 13.08.2024 еквівалентно 12 250 грн.) за оплату сервісів з великим блоком ІР-адрес для забезпечення прихованого (конфіденційного з`єднання) в мережі для невстановленої особи з псевдонімом « ОСОБА_28 » (« ОСОБА_29 »), та 0,0007 BTC (що станом на 13.08.2024 еквівалентно 1 715 грн.) за 3 резервні віддалені сервери для виконання покладених завдань на учасників злочинної організації невстановлених досудовим розслідуванням осіб, з псевдонімами « ОСОБА_26 », « ОСОБА_30 » та « ОСОБА_28 » («ОСОБА_7»).

Здійснивши всі необхідні дії спрямовані на приготування сил та засобів для реалізації спільного злочинного умислу, спрямованого на незаконне збагачення шляхом несанкціонованого втручання в роботу інформаційно-комунікаційних систем та блокування інформації, з метою подальшого пред`явлення майнової вимоги до представників компанії, за усунення наслідків блокування інформації та відновлення працездатності інформаційно-комунікаційних систем компанії, о 17 год 38 хв 13.08.2024, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_49 » як керівник злочинної організації, надала вказівку усім учасникам злочинної організації у загальному чаті з назвою « ІНФОРМАЦІЯ_13 » розпочати протиправну діяльність спрямовану на отримання несанкціонованого доступу до інформаційно-комунікаційної системи компанії «Warren Oil Company».

Виконуючи вказану вказівку, о 17 год 39 хв 13.08.2024, невстановлена досудовим розслідуванням особа, використовуючи псевдонім « ОСОБА_18 », повідомив усіх учасників злочинної організації у загальному чаті з назвою « ІНФОРМАЦІЯ_13 » про початок активних дій спрямованих на виконання вказівки невстановленої досудовим розслідуванням особи з псевдонімом « ОСОБА_14 ».

Далі, О 17 год 56 хв 13.08.2024, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_18 », повідомив усіх учасників злочинної організації у загальному чаті з назвою « ІНФОРМАЦІЯ_13 » про початок активних дій. При цьому, окремо відмічаючи ОСОБА_5 , який використовує псевдонім « ОСОБА_37 », невстановлених досудовим розслідуванням осіб з псевдонімами « ОСОБА_21 », « ОСОБА_22 » та « ОСОБА_24 » на яких, згідно визначених функцій виконавців, покладено завдання з отримання, за допомогою методів соціальної інженерії та за допомогою використання заздалегідь придбаної SIP-телефонії, персональних даних співробітників компанії «Warren Oil Company».

О 18 год 15 хв 13.08.2024 невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_24 », за вказівкою керівника злочинної організації невстановленої органом досудового розслідування особи з псевдонімом « ОСОБА_14 » та невстановлену досудовим розслідуванням особу, який використовує псевдонім « ОСОБА_18 », використовуючи методи соціальної інженерії забезпечив перехід невстановленої досудовим розслідуванням особи, яка є співробітником компанії «Warren Oil Company», за «фішинговим посиланням» « ІНФОРМАЦІЯ_17 » та введення останньою своїх персональних даних. Після чого, останній звернувся до Невстановленої досудовим розслідуванням особа з псевдонімом « ОСОБА_34 », та повідомив всіх учасників злочинної організації про те, що у вказаного співробітника налаштований метод підтвердження легальності входу до системи, який передбачає введення додаткового одноразового коду - двох-факторна автентифікація (2FA).

У цей же час, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_24 », направив в загальному чаті з назвою «ІНФОРМАЦІЯ_58» Невстановленій досудовим розслідуванням особі з псевдонімом « ОСОБА_19 » («ОСОБА_67») пароль особи « ІНФОРМАЦІЯ_18 » для перевірки доступу.

О 18 год 23 хв цього ж дня, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_28 » (« ОСОБА_29 »), повідомила у загальному чаті з назвою « ІНФОРМАЦІЯ_13 » про необхідність повторного переходу вищевказаним співробітником компанії «Warren Oil Company» за іншим «фішинговим посиланням» для забезпечення обходу логічного захисту у вигляді двох-факторної автентифікації (2FA).

Далі, на виконання вказаної вказівки, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_24 » спільно з невстановленою особою з псевдонімом « ОСОБА_28 » (« ОСОБА_29 »), та з відома всіх учасників злочинної організації, узгодили в загальному чаті з назвою «ІНФОРМАЦІЯ_58», виконання необхідних дій для отримання такого посилання.

о 18 год 27 хв цього ж дня, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_24 », з метою підтвердження переходу вказаного співробітника компанії «Warren Oil Company» за фішинговим посиланням повідомила до загального чату з назвою «ІНФОРМАЦІЯ_58» його ІР адресу: НОМЕР_11 , а невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_28 » («ОСОБА_7») підтвердив такий перехід.

При цьому, о 18 год 29 хв цього ж дня, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_24 », за вимогою невстановленої досудовим розслідуванням особи з псевдонімом « ОСОБА_28 » (« ОСОБА_29 ») надала отриманий від вищевказаного співробітника компанії «Warren Oil Company» код двох-факторної автентифікації (2FA) «580123», ввівши який учасники злочинної організації отримали повний віддалений доступ до корпоративної мережі компанії «Warren Oil Company».

Після чого, о 18 год 30 хв цього ж дня невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_28 » (« ОСОБА_29 »), повідомила всіх учасників злочинної організації про успішне отримання повного віддаленого доступу до інформаційно-комунікаційної системи компанії «Warren Oil Company».

Наступного дня, о 08 год 12 хв 14.08.2024 ОСОБА_9 , ІНФОРМАЦІЯ_3 , який використовував обліковий запис « ОСОБА_56 » на платформенному месенджері «qTOX», який функціонує у віртуальній (накладеній) мережі «DARKNET», що працює поверх Всесвітньої мережі загального доступу Інтернет, здійснив підбір паролів до раніше переданих хеш-значень компанії «Warren Oil» та надав відомості щодо підібраних облікових даних невстановленій досудовим розслідуванням особі з псевдонімом « ОСОБА_14 », на вказаному вище платформенному месенджері «qTOX».

Продовжуючи виконання спільного злочинного плану, з метою блокування інформаційно-комунікаційних систем компанії «Warren Oil» о 14 год 33 хв 14.08.2024 невстановлена досудовим розслідуванням особа, використовуючи псевдонім « ОСОБА_18 », виконуючи покладені на нього функції, повідомив всіх учасників злочинної організації у загальному чаті з назвою « ІНФОРМАЦІЯ_13 » про акумулювання сил над компанією «Warren Oil Company».

14.08.2024 невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_32 » перерахувала 0,0037 BTC (що станом на 14.08.2024 еквівалентно 14 216 грн.) на наданий Невстановленою досудовим розслідуванням особою з псевдонімом « ОСОБА_24 » гаманець: НОМЕР_12 як винагороду за успішне отримання 13.08.2024 персональних даних співробітників компанії «Warren Oil Company».

Надалі, о 18 год 08 хв 15.08.2026 невстановлена досудовим розслідуванням особа, використовуючи псевдонім « ОСОБА_18 », повідомляє у загальному чаті з назвою «ІНФОРМАЦІЯ_58» відомості щодо компанії «Warren Oil Company», щодо річного фінансового стану який становить 500 млн. доларів США та описує про отримання учасниками злочинної організації за допомогою методів соціальної інженерії персональних даних співробітників компанії «Warren Oil Company», а також навмисне розірвання успішного підключення до внутрішньої мережі компанії «Warren Oil Company» з метою повторного отримання несанкціонованого доступу до інформаційно-комунікаційної системи компанії «Warren Oil Company» під виглядом технічної підтримки.

О 20 год 08 хв 15.08.2024 невстановлена досудовим розслідуванням особа, яка використовує псевдонім « ОСОБА_26 » відповідно до відведеної злочинної ролі надав звіт до загального чату з назвою « ІНФОРМАЦІЯ_13 » щодо отримання несанкціонованого доступу до інформаційно-комунікаційної системи компанії «Warren Oil Company» учасниками злочинної організації.

Після чого, учасники злочинної організації очолюваної невстановленою досудовим розслідуванням особою, яка використовувала псевдоніми « ОСОБА_14 », діючи згідно з раніше розробленого та узгодженого всіма учасниками організованої групи плану в межах спільного злочинного умислу, спільно здійснили блокування інформаційно-комунікаційної системи компанії «Warren Oil Company» за допомогою шкідливого програмного забезпечення типу «RANSOMWARE», який є вірусом-шифрувальником з назвою «ІНФОРМАЦІЯ_57» здійснивши копіювання 1,4 ТБ інформації та надалі пред`явили вимогу майнового характеру до представників компанії, за усунення наслідків блокування інформації та відновлення працездатності інформаційно-комунікаційних систем.

15.08.2024 невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_49 », як керівник злочинної організації, повідомив учасників злочинної організації про успішне отримання доступу до групи компаній до якої входить «Warren Oil Company».

О 09 год 37 хв цього ж дня, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_49 », як керівник злочинної організації та невстановлена досудовим розслідуванням особа, яка використовує псевдонім « ОСОБА_18 » повідомив в загальному чаті з назвою « ІНФОРМАЦІЯ_13 » про необхідність забезпечення конфіденційності їх протиправної діяльності та не викриття іншими особами шляхом зачистки старих фішингових доменів, в тому числі «warrenoil.com».

18.08.2024 на виконання вимоги учасників злочинної організації очолюваної невстановленою досудовим розслідуванням особою, яка використовувала псевдоніми « ОСОБА_14 », представники компанії «Warren Oil Company» сплатили кошти у вигляді віртуальних активів сумою 84,5 BTC, що еквівалентно 5 000 000 доларів США на криптовалютний гаманець НОМЕР_6 належний учасникам злочинної організації.

Надалі, 14.08.2024, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_32 », відзвітував невстановленій досудовим розслідуванням особі з псевдонімом « ОСОБА_49 », як керівникові злочинної організації про виплату коштів отриманих злочинним шляхом учасникам злочинної організації: невстановленим досудовим розслідуванням особам які використовували псевдоніми « ОСОБА_23 », « ОСОБА_22 » та « ОСОБА_18 » - по 250 доларів США (станом на 14.08.2024 еквівалентно 10 358 грн.), невстановленій досудовим розслідуванням особі «ОСОБА_21» та ОСОБА_5 , який використовує псевдонім « ОСОБА_37 » - по 500 доларів США (станом на 14.08.2024 еквівалентно 20 673,20 грн.), а також учасникам злочинної організації, які здійснюють забезпечення придбання та функціонування знарядь і засобів, що використовуються у злочинній діяльності, а саме: невстановленій досудовим розслідуванням особі, яка використовує псевдонім « ОСОБА_34 » - у розмірі 1500 доларів США (станом на 14.08.2024 еквівалентно 62 019,60 грн.); невстановленій досудовим розслідуванням особі з псевдонімом « ОСОБА_32 »,- у розмірі 1500 доларів США (станом на 14.08.2024 еквівалентно 62 019,60 грн.); ОСОБА_8 , як щомісячну заробітну платню за виконання функцій системного адміністратора - у розмірі 1500 доларів США (станом на 14.08.2024 еквівалентно 62 019,60 грн.); ОСОБА_10 , який використовує псевдонім « ОСОБА_40 » - у розмірі 700 доларів США (станом на 14.08.2024 еквівалентно 28 942,48 грн.).

Таким чином, учасники злочинної організації під керівництвом невстановленої досудовим розслідуванням особи, яка використовувала псевдонім « ОСОБА_49 », діючи умисно, з корисливих мотивів, відповідно до спільного злочинного плану та визначеного розподілу функцій, у період з 12.08.2024 по 18.08.2024, під час дії воєнного стану на території України, здійснили несанкціоноване втручання в роботу інформаційно-комунікаційної системи компанії «Warren Oil Company», унаслідок чого з використанням шкідливого програмного забезпечення «ІНФОРМАЦІЯ_57» здійснили блокування інформації обсягом 1,4 ТБ та в подальшому висунули представникам компанії вимогу майнового характеру за її розблокування, отримавши 18.08.2024 кошти у вигляді віртуальних активів у сумі 84,5 BTC.

ОСОБА_5 , який використовував псевдонім « ОСОБА_37 », будучи учасником зазначеної злочинної організації, діючи в межах спільного злочинного умислу та відповідно до відведеної йому ролі, був залучений до виконання завдань, спрямованих на отримання персональних даних співробітників компанії «Warren Oil Company» із застосуванням методів соціальної інженерії та використанням SIP-телефонії з метою забезпечення подальшого несанкціонованого доступу до її інформаційно-комунікаційної системи. За участь у реалізації спільного злочинного плану ОСОБА_5 було виплачено грошову винагороду в розмірі 500 доларів США (станом на 14.08.2024 еквівалентно 20 673,20 грн.) з коштів, отриманих унаслідок протиправної діяльності злочинної організації.

Крім того, перебуваючи у невстановленому досудовим розслідуванням місці, в невстановлений досудовим розслідуванням дату та час, але не пізніше 17.10.2024, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_14 », яка діяла в складі створеної ним злочинної організації, згідно спільного злочинного умислу, з метою незаконного збагачення шляхом несанкціонованого втручання в інформаційно-комунікаційні системи та блокування інформації компаній (корпорацій), що класифікується як підприємство, що веде активну фінансово-господарську діяльність, із великою вартістю активів, великою кількістю працівників, пов`язаних у своїй роботі обов`язковим використанням інформаційно-комунікаційних систем, блокування інформації на яких та подальше пред`явлення майнової вимоги до представників компанії - користувачів інформаційно-комунікаційних систем, за вчинення дій, спрямованих на усунення наслідків блокування інформації та відновлення повного доступу, доручив учасникам злочинної організації, а саме: невстановленим досудовим розслідуванням особам, які використовували псевдоніми « ОСОБА_16 », «ОСОБА_19» («ОСОБА_67»), «ОСОБА_21», «ОСОБА_22», «ОСОБА_30», « ІНФОРМАЦІЯ_6 » (« ІНФОРМАЦІЯ_7 »), «ОСОБА_34» (« ІНФОРМАЦІЯ_12 », «ОСОБА_35», ІНФОРМАЦІЯ_9 ) та ОСОБА_5 , який використовував псевдонім « ОСОБА_37 », та іншим невстановленим досудовим розслідуванням особам, відповідно до розподілених ролей, здійснити пошук та аналіз відкритих ресурсів в Всесвітній мережі Інтернет, з метою пошуку та збору інформації, та визначення компаній (корпорацій) для несанкціонованого втручання в роботу їх інформаційно-комунікаційних систем, та подальшого пред`явлення майнової вимоги до представників компанії, за вчинення дій, спрямованих на розблокування інформації та відновлення повного доступу, з метою незаконного збагачення.

17.10.2024 невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_16 », надіслала до загального чату з назвою «ІНФОРМАЦІЯ_58» загальні відомості щодо компанії «Maxxis International-USA» розташованої в Джорджії, США, яка є виробником шин, прибуток якої складає 8.9 млрд доларів США, чисельність співробітників становить більше 10000 осіб.

Надалі о 14 год 22 хв цього ж дня, Невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_16 », надіслав до загального чату з назвою «ІНФОРМАЦІЯ_58» файл з назвою «ОСОБА_28 - maxxis.com + rar».

О 15 год 17 хв цього ж дня, ОСОБА_5 , який використовував псевдонім « ОСОБА_37 », діючи відповідно до спільного злочинного плану та відведеної йому ролі, повідомив у загальному чаті «ІНФОРМАЦІЯ_58» про намір повторно зателефонувати співробітниці компанії «Maxxis International-USA» ОСОБА_57 за номером телефону НОМЕР_16 з метою отримання персональних даних працівників зазначеної компанії.

У подальшому, о 17 год 45 хв цього ж дня, ОСОБА_5 повідомив у загальному чаті «ІНФОРМАЦІЯ_58», що під час телефонного спілкування зі ОСОБА_57 за вказаним номером телефону надав їй фішингове посилання «www.vpn.maxxis.com», за яким остання успішно перейшла.

У цей же час, продовжуючи реалізацію спільного злочинного умислу, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_30 », здійснив перевірку отриманих персональних даних співробітниці компанії «Maxxis International-USA» ОСОБА_57 , яка використовує електронну пошту: [ ІНФОРМАЦІЯ_19 ](mailto: ІНФОРМАЦІЯ_19 ), з метою несанкціонованого втручання до інформаційно-комунікаційної системи компанії «Maxxis International-USA».

О 17 год 49 хв цього ж дня продовжуючи реалізацію спільного злочинного умислу, невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_19 » («ОСОБА_67»), надіслала до загального чату з назвою « ІНФОРМАЦІЯ_13 » посилання на віддалене підключення до робочого столу: «rdp.maxxis.com НОМЕР_17».

О 17 год 50 хв цього ж дня, ОСОБА_5 , який використовував псевдонім « ОСОБА_37 » повідомив невстановлену досудовим розслідуванням особу, яка використовувала псевдонім « ОСОБА_19 » («ОСОБА_67»), в загальному Чаті з назвою « ОСОБА_58 », що авторизаційні дані співробітниці компанії «Maxxis International-USA» ОСОБА_57 , яка використовує електронну пошту: ІНФОРМАЦІЯ_19 являються дійсними та відповідають вимогам.

О 17 год 54 хв цього ж дня, невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_19 » («ОСОБА_67»), надіслав до загального чату з назвою « ІНФОРМАЦІЯ_13 » посилання « ОСОБА_59 » з метою повторного підключення до внутрішньої мережі компанії «Maxxis International-USA».

Разом з тим, з метою реалізації спільного злочинного умислу, учасники злочинної організації, очолюваної невстановленою досудовим розслідуванням особою, яка використовувала псевдоніми « ОСОБА_14 », спільно виявили, технічні особливості з підключенням за вказаним посиланням.

О 19 год 03 хв цього ж дня, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_28 » (« ОСОБА_29 »), здійснив повторні оприлюднення до загального чату з назвою «ІНФОРМАЦІЯ_58» повідомлень з посиланням « ІНФОРМАЦІЯ_20 », логіном та паролем співробітника компанії «Maxxis International-USA», а також відомості про тип підключення «AnyConnectVPN», та посилання на віддалене підключення до робочого столу: «rdp.maxxis.com НОМЕР_17».

У цей же час, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_14 » (« ОСОБА_60 », « ОСОБА_12 » та який використовує обліковий запис « ОСОБА_13 »), як керівник очолюваної ним злочинної організації, повідомив про отримання несанкціонованого втручання до інформаційно-комунікаційної системи компанії «Maxxis International-USA», а в подальшому в період з 19 год 04 хв по 19 год 51 хв невстановлені досудовим розслідуванням особи, які використовували псевдоніми « ОСОБА_33 » («ОСОБА_34», « ОСОБА_35 », ОСОБА_36 ), « ОСОБА_16 », «ОСОБА_21», «ОСОБА_22» та ОСОБА_5 , який використовував псевдонім « ОСОБА_37 », згідно визначеної їм ролі підтвердили факт отримання несанкціонованого втручання до інформаційно-комунікаційної системи компанії «Maxxis International-USA».

О 20 год 09 хв цього ж дня, невстановлена досудовим розслідуванням особам з псевдонімом « ОСОБА_30 », надіслала до загального чату з назвою «ІНФОРМАЦІЯ_58» 2 миттєвих знімки екрану на яких містяться відомості з персонального комп`ютера доступ до якого здійснювався за допомогою програмного забезпечення «Any Desk», з проханням адресованим до учасників невстановлених досудовим розслідуванням осіб, які використовували псевдоніми « ОСОБА_16 » та « ОСОБА_21 » про переклад відтворювального вмісту з вищевказаного персонального комп`ютера, при цьому о 20 год 10 хв невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_14 », як керівник злочинної організації, наголосила на необхідності виконання вказаних дій.

У подальшому цього ж дня, після 20 год 11 хв, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_14 », як керівник злочинної організації, невстановлена досудовим розслідуванням особам з псевдонімом « ОСОБА_30 », ОСОБА_5 , який використовував псевдонім « ОСОБА_37 », « ОСОБА_52 »), « ОСОБА_21 », « ОСОБА_28 » («ОСОБА_7»), «ОСОБА_16» виявили факт звернення співробітниці компанії «Maxxis International-USA» ОСОБА_57 до служби технічної підтримки компанії, який тривав 6 хв, під час якого остання запідозрила несанкціоноване втручання до її персонального комп`ютера. У цей же час учасники злочинної організації здійснювали дії спрямовані на утримання наявного несанкціонованого втручання до персонального комп`ютера співробітниці компанії «Maxxis International-USA» Smith Stefani.

17.10.2024, учасники злочинної організації, очолюваної невстановленою досудовим розслідуванням особою, яка використовувала псевдоніми «ОСОБА_14», використовуючи наявний віддалений доступ до персонального комп`ютера співробітниці компанії «Maxxis International-USA» ОСОБА_57 , здійснили встановлення шкідливого програмного забезпечення типу «Ransomware» для обходу автентифікації та збору персональних даних компанії «Maxxis International-USA».

Надалі, 18.10.2024 отримавши несанкціонований доступ, учасники злочинної організації, здійснили горизонтальне переміщення по внутрішній мережі компанії «Maxxis International-USA».

Наступного дня о 08 год 38 хв 19.10.2024 невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_19 » («ОСОБА_67»), надіслала до чату з назвою « ІНФОРМАЦІЯ_21 », логін, пароль та ІР-адреси доступу до серверного обладнання компанії «Maxxis International-USA».

Цього ж дня, о 13 год 31 хв невстановлена досудовим розслідування особа з псевдонімом «ОСОБА_20» надіслав до чату з назвою « ІНФОРМАЦІЯ_21 » відомості про отримані шляхом несанкціонованого доступу до серверного обладнання компанії «Maxxis International-USA» у вигляді фінансової та податкової звітності, бухгалтерії, переліку співробітників, клієнтів, робочої документації та іншої унікальної інформації, загальним об`ємом 142 Гб, а також надіслав файли з назвами Maxxis.rar, Maxxis usa contact.txt, Maxxis_canada_contact.txt.

19.10.2024 учасники злочинної організації використовуючи шкідливе програмне забезпечення типу «RANSOMWARE», яке є вірусом-шифрувальником з назвою «ІНФОРМАЦІЯ_57», здійснили блокування унікальної інформації розміром 142 ГБ, яка містилася в файлах інформаційної інфраструктури компанії «Maxxis International-USA» (www.maxxis.com, адреса: 545 Old Peachtree Rd NW, Suwanee, Georgia, 30024, United States). Надалі, пред`явили вимогу майнового характеру за її розблокування.

Таким чином, учасники злочинної організації під керівництвом невстановленої досудовим розслідуванням особи, яка використовувала псевдонім « ОСОБА_49 », діючи умисно, з корисливих мотивів, відповідно до спільного злочинного плану та визначеного розподілу функцій, у період з 17.10.2024 по 19.10.2024, під час дії воєнного стану на території України, та діючи повторно, здійснили несанкціоноване втручання в роботу інформаційно-комунікаційної системи компанії «Maxxis International-USA», унаслідок чого з використанням шкідливого програмного забезпечення «ІНФОРМАЦІЯ_57» здійснили блокування інформації обсягом 142 ГБ та в подальшому висунули представникам компанії вимогу майнового характеру за її розблокування.

ОСОБА_5 , який використовував псевдонім « ОСОБА_37 », будучи учасником зазначеної злочинної організації, діючи в межах спільного злочинного умислу та відповідно до відведеної йому ролі, брав участь у забезпеченні несанкціонованого доступу до інформаційно-комунікаційної системи компанії «Maxxis International-USA» шляхом застосування методів соціальної інженерії, зокрема здійснення телефонного спілкування зі співробітницею компанії, надання їй фішингового посилання, повідомлення інших учасників злочинної організації про успішний перехід за ним та підтвердження дійсності її авторизаційних даних, сприяючи таким чином реалізації спільного злочинного умислу, спрямованого на несанкціоноване втручання в роботу інформаційно-комунікаційної системи зазначеної компанії та подальше блокування інформації.

Крім того, перебуваючи у невстановленому досудовим розслідуванням місці, у невстановлені досудовим розслідуванням дату та час, але не пізніше 23.10.2024, невстановлена досудовим розслідуванням особа, яка використовувала псевдонім « ОСОБА_49 », діючи як керівник створеної нею злочинної організації, відповідно до спільного злочинного умислу, з метою незаконного збагачення шляхом несанкціонованого втручання в роботу інформаційно-комунікаційних систем компаній, які здійснюють активну фінансово-господарську діяльність, мають значні активи та велику кількість працівників, діяльність яких пов`язана з використанням інформаційно-комунікаційних систем, подальшого блокування інформації та висунення майнових вимог за відновлення доступу до неї, доручила учасникам злочинної організації, а саме: невстановленим досудовим розслідуванням особам, які використовували псевдоніми « ОСОБА_16 », «ОСОБА_19» («ОСОБА_67»), «ОСОБА_21», «ОСОБА_22», «ОСОБА_23», «ОСОБА_26», «ОСОБА_30», «ОСОБА_6» (« ІНФОРМАЦІЯ_7 »), «ОСОБА_12» («ОСОБА_34», «ОСОБА_35», ІНФОРМАЦІЯ_9 ), « ІНФОРМАЦІЯ_22 », ОСОБА_5 , який використовував псевдонім « ОСОБА_37 », ОСОБА_9 , який використовував псевдонім « ОСОБА_39 », та іншим невстановленим досудовим розслідуванням особам, відповідно до розподілених між ними ролей, здійснити пошук та аналіз інформації у відкритих джерелах мережі Інтернет з метою визначення компаній, інформаційно-комунікаційні системи яких можуть стати об`єктами несанкціонованого втручання, блокування інформації та подальшого висунення майнових вимог за її розблокування.

Надалі, на виконання злочинного плану, невстановлена органом досудового розслідування особа з псевдонімом « ОСОБА_14 », з метою забезпечення конспірації та анонімності дій учасників злочинної організації, усвідомлюючи потребу значної обчислювальної потужності комп`ютерного обладнання, яке буде використано під час вчинення злочину, забезпечила вчинення дій, спрямованих на отримання доступу до серверів - віддалених ЕОМ, налаштування програмного забезпечення таким чином, щоб вони виконували роль командно-контрольних серверів, з метою їх дистанційного використання під час вчинення несанкціонованого втручання в роботу інформаційно-комунікаційних системах юридичних осіб, розповсюдження шкідливого програмного забезпечення, блокування інформації та подальшого пред`явлення майнової вимоги до представників компанії, за вчинення дій, спрямованих на розблокування інформації та відновлення повного доступу, з метою незаконного збагачення.

З цією метою не пізніше 23.10.2024 керівник злочинної організації «ОСОБА_14» та її учасники: «ОСОБА_16», «ОСОБА_19» («ОСОБА_67»), ОСОБА_5 , який використовує псевдонім « ОСОБА_37 », « ОСОБА_21 », « ОСОБА_22 », « ОСОБА_23 », « ОСОБА_26 », « ОСОБА_30 », « ОСОБА_28 » (« ОСОБА_29 »), « ІНФОРМАЦІЯ_12 » (« ІНФОРМАЦІЯ_23 », « ОСОБА_35 », ОСОБА_36 ), « ІНФОРМАЦІЯ_22 » за невстановлених обставин отримали доступ до серверів із фішинговими панелями, зокрема за IP-адресами НОМЕР_3 , НОМЕР_4, НОМЕР_5 , та налаштували їх для використання як командно-контрольних серверів.

Попередньо, не пізніше 12.08.2024 вказані учасники злочинної організації за невстановлених обставин отримали доступ до шкідливого програмного забезпечення типу «RANSOMWARE» - вірусу-шифрувальника «ІНФОРМАЦІЯ_57».

О 20 год 12 хв 23.10.2024 учасник злочинної організації, який використовував псевдонім « ОСОБА_33 », надіслав до чату з назвою « ІНФОРМАЦІЯ_13 » який створений на платформенному месенджері «Rocket chat», який функціонує у віртуальній (накладеній) мережі «Darknet», що працює поверх Всесвітньої мережі загального доступу Інтернет, оновлені фішингові посилання, зокрема «ІНФОРМАЦІЯ_56», підтвердивши їх працездатність.

О 01 год 24 хв 24.10.2024 учасник злочинної організації, який використовував псевдонім « ОСОБА_16 », надіслав до чату з назвою «ІНФОРМАЦІЯ_58» посилання « ОСОБА_61 », яке належить юридичній особі « ІНФОРМАЦІЯ_24 » ( ІНФОРМАЦІЯ_25 , адреса: АДРЕСА_4 ), яка є об`єктом критичної інфрастуктури.

Після цього керівник злочинної організації «ІНФОРМАЦІЯ_49» доручив її учасникам, а саме невстановленим особам, які використовують псевдоніми « ОСОБА_16 », « ОСОБА_19 » («ОСОБА_67»), «ОСОБА_21», «ОСОБА_22», «ОСОБА_23», «ОСОБА_26», «ОСОБА_30», «ОСОБА_6» («ОСОБА_7»), «ОСОБА_22» та ОСОБА_5 , який використовує псевдонім « ОСОБА_37 », та іншими невстановленими досудовим розслідуванням особам, проаналізувати інформаційно-комунікаційні системи компанії «Newpark Resources, Inc.» з метою виявлення способу несанкціонованого втручання в роботу інформаційно-комунікаційних систем корпорації та блокування інформації на ній. Окрім цього, особа з псевдонімом « ОСОБА_49 », повідомила про намір здійснити додаткове преміювання учасників злочинної організації у разі досягнення успішного результату направленого на несанкціоноване втручання в роботу інформаційно-комунікаційних систем корпорації та блокування інформації на ній.

23.10.2024 учасники злочинної організації отримали доступ до облікових записів IP-телефонії «ІНФОРМАЦІЯ_58» та « ОСОБА_50 » з ідентифікаторами телефонних номерів НОМЕР_1 і НОМЕР_2 для зв`язку зі співробітниками «Newpark Resources, Inc.».

У подальшому учасники злочинної організації перевіряли захищеність інформаційно-комунікаційних систем компанії, шукали їхні вразливості та контактували зі співробітниками для збирання необхідних відомостей, зокрема адрес електронної пошти й телефонних номерів, повідомляючи результати в чаті «ІНФОРМАЦІЯ_58».

О 19 год 46 хв 24.10.2024 ОСОБА_5 , який використовував псевдонім « ОСОБА_37 » будучи членом злочинної організації, здійснив дзвінок з невстановленого досудовим розслідуванням абонентського номеру до співробітниці юридичної особи «Newpark Resources, Inc.» ОСОБА_62 (якому під час дзвінка було присвоєно ІР-адресу: НОМЕР_13 ) та представляючись працівником служби підтримки вказаної компанії повідомив про необхідність переходу за наданими ним реквізитами.

Водночас інші учасники злочинної організації здійснювали дії для отримання несанкціонованого доступу до систем компанії та відстежували результати через спільний чат.

О 19 год 51 хв 24.10.2024 співробітниця юридичної особи «Newpark Resources, Inc.» ОСОБА_62 будучи не усвідомленою про те, що посилання URL: «ІНФОРМАЦІЯ_56» є «фішинговим посиланням» здійснила перехід на нього ввівши власні персональні реквізити для входу до системи віртуальної приватної мережі (VPN) юридичної особи «Newpark Resources, Inc.», що працює на платформі для віртуалізації та віддаленого доступу «CITRIX», а саме логін « ІНФОРМАЦІЯ_26 » та пароль « ІНФОРМАЦІЯ_27 ».

Надалі ОСОБА_5 (« ІНФОРМАЦІЯ_28 ») продовжував телефонне спілкування з ОСОБА_62 , а інші учасники злочинної організації надавали йому через чат «ІНФОРМАЦІЯ_58» рекомендації щодо дій, спрямованих на отримання первинного доступу до комп`ютера вказаної співробітниці.

О 19 год 51 хв цього ж дня, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_30 » також здійснила спробу входу до вказаної системи, а ОСОБА_5 , який використовував псевдонім « ОСОБА_37 » надав актуальну інформацію щодо отриманого доступу до корпорації, а невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_28 » (« ОСОБА_29 »), підтвердила працездатність отриманого доступу.

О 19 год 54 хв 24.10.2024 ОСОБА_5 (« ОСОБА_37 ») повідомив у чаті «ІНФОРМАЦІЯ_58» про необхідність прискорити несанкціонований вхід до системи. Після цього він спільно з невстановленою досудовим розслідуванням особою з псевдонімом « ОСОБА_28 » (« ОСОБА_29 »), за відома всіх учасників злочинної організації, здійснили спільну автентифікацію на пристрої співробітниці юридичної особи «Newpark Resources, Inc.» ОСОБА_62 , використовуючи легітимні облікові дані та отримані коди дво-факторної аутентифікації, тобто фактично отримали несанкціонований контроль над її обліковим записом.

25.10.2024, ОСОБА_5 (« ОСОБА_37 »), отримав додаткову грошову винагороду в загальній сумі 0,00297103 BTС (що станом на 25.10.2024 еквівалентно 8 211,23 грн.) за успішну реалізацію протиправних дій на належний йому криптовалютний гаманець НОМЕР_18.

О 15 год 53 хв 25.10.2024 ОСОБА_5 («ОСОБА_28»), знову здійснив телефонний дзвінок ОСОБА_62, повідомляючи іншим учасникам у чаті про його перебіг.

Далі, о 15 год 56 хв цього ж дня, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_14 », здійснюючи контроль за ходом виконання протиправної діяльності, як керівник злочинної організації, у спільному чаті звернулася до невстановленої особи з псевдонімом « ОСОБА_30 », з вимогою надання актуальної інформації, на що останній повідомив, що здійснює перегляд посилань.

Після чого, цього ж дня, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_14 » з метою забезпечення успішності виконаних дій всіма учасниками злочинної організації та з метою забезпечення успішного несанкціонованого втручання в роботу інформаційно-комунікаційні системи корпорації «Newpark Resources, Inc.» надав вказівки невстановленій досудовим розслідуванням особі, яка використовує псевдонім « ОСОБА_19 » («ОСОБА_67»), щодо сприяння у роботі з посиланням, а ОСОБА_5 , який використовував псевдонім « ОСОБА_37 » розірвати телефонний дзвінок з співробітником юридичної особи « ІНФОРМАЦІЯ_24 » ОСОБА_62 , для уникнення їх викриття, таким чином забезпечуючи конспірацію та маскування злочинної діяльності.

Після чого, о 17 год 43 хв 25.10.2024 учасник злочинної організації, невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_28 » (« ОСОБА_29 »), використовуючи методи соціальної інженерії, встановила програмне забезпечення віддаленого контролю доступу з подоланням двофакторної аутентифікації «TeamViewer» з унікальним номером пристрою для з`єднання: « НОМЕР_14 » та паролем доступу: «zr9875gh», за допомогою якого учасники злочинної організації отримали віддалене керування ЕОМ (комп?ютера) співробітника юридичної особи «Newpark Resources, Inc.», ОСОБА_62, яка використовує електронну поштову скриньку « ІНФОРМАЦІЯ_26 ».

В подальшому, в період часу з 25.10.2024 по 28.10.2024, учасниками злочинної організації, шляхом прихованого віддаленого керування здійснювали умисні дії, направлені на отримання несанкціонованого доступу до якомога більшої кількості ЕОМ компанії «Newpark Resources, Inc.», які включали в себе: виявлення вразливостей шляхом проведення тестів на подолання захисту ЕОМ, блокування антивірусного програмного забезпечення, сканування можливих підключень в інформаційно-комунікаційні системи, виявлення ідентифікаційних ознак ЕОМ (логінів, IP-адрес, RDP-портів), перебір ключів доступу (паролів) до облікових записів, збір службової та конфіденційної інформації з ЕОМ тощо.

Крім того, 25.10.2024 невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_49 », як керівник злочинної організації повідомив невстановлену досудовим розслідуванням особу про необхідність звернутися до ОСОБА_10 (« ОСОБА_40 », « ОСОБА_41 ») для виготовлення засобів, необхідних для реалізації спільного злочинного плану, у відповідь на що останній вказав, що вже написав йому.

Учасники злочинної організації спільно використовуючи раніше отримане підключення до внутрішньої VPN компанії «Newpark Resources, Inc.», якому присвоєно внутрішню ІР-адресу у внутрішній приватній мережі юридичної особи, а саме: «10.255.0.0/16», виконали послідовність дій (системних команд), шляхом надсилання команд: «ping», чим здійснив перевірку на працездатність та доступність внутрішніх серверів юридичної особи «Newpark Resources, Inc.», зокрема: «hou01-esx02.np.newpark.corp; hou01-esx01.np.newpark.corp; npwdl01-esx01.np.newpark.corp».

Внаслідок вказаних протиправних дій, а саме шляхом прихованого віддаленого керування, учасниками злочинної організації, спільно отримано несанкціонований віддалений доступ до інформаційно-комунікаційних систем юридичної особи «Newpark Resources, Inc.», а саме: облікових записів у вигляді логіну та паролю в інформаційній системі юридичної особи «Newpark Resources, Inc.» (www.newpark.com, адреса: 21920 Merchants Way, Katy, TX 77449, USA).

28.10.2024 о 15 год 16 хв невстановлена досудовим розслідуванням особа з псевдонімом « ОСОБА_32 » виплатила ОСОБА_5 («ОСОБА_28») 0,0051 BTC (що станом на 28.10.2024 еквівалентно 14 095,13 грн.) за успішне виконання ним дій щодо компанії «Newpark Resources, Inc.».

Цього ж дня, ОСОБА_9 , ІНФОРМАЦІЯ_3 , який використовує псевдонім « ОСОБА_39 », повідомив невстановлену досудовим розслідуванням особу з псевдонімом « ОСОБА_14 » у месенджері « ОСОБА_63 » про необхідність виплати 1500 доларів США (що станом на 28.10.2024 еквівалентно 61 935 грн.) за виконану ним роботу з криптографічного зламу (підбір хешів NTLM, Kerberos) на належний йому криптографічний гаманець НОМЕР_15 .

28.10.2024 ОСОБА_9 отримав виплату у розмірі 0,021801 ВТС на вказаний гаманець.

О 09 год 34 хв 29.10.2024 учасник злочинної організації «ОСОБА_19» («ОСОБА_67») повідомив інших учасників злочинної організації про отримання доступу до інформаційно-комунікаційної системи компанії «Newpark Resources, Inc.».

Унаслідок спільних дій учасники злочинної організації отримали несанкціонований доступ до інформаційно-комунікаційної системи «Newpark Resources, Inc.» та скопіювали на підконтрольне серверне обладнання інформацію загальним обсягом 1,1 ТБ, з яких 487,45 ГБ становила унікальна інформація.

О 15 год 06 хв 29.10.2024 учасник злочинної організації з псевдонімом «ОСОБА_20» надіслав до загального чату контактні відомості керівників компанії «Newpark Resources, Inc.»

29.10.2024, учасники злочинної організації, використовуючи шкідливе програмне забезпечення типу «RANSOMWARE», яке є вірусом-шифрувальником з назвою «ІНФОРМАЦІЯ_57», здійснили блокування інформації загальним обсягом 1,1 ТБ, з яких 487,45 ГБ становила унікальна інформація, яка містилася в файлах інформаційної інфраструктури юридичної особи «Newpark Resources, Inc.», в результаті чого юридичній особі «Newpark Resources, Inc.» спричинено шкоди в розмірі 2 500 000 доларів США.

В подальшому 02 год 23 хв 22.11.2024 керівник злочинної організації «ІНФОРМАЦІЯ_49» створив чат за URL-посиланням: « ІНФОРМАЦІЯ_29 », який функціонує у віртуальній (накладеній) мережі «Darknet», з метою подальшого анонімного листування з представниками корпорації « ІНФОРМАЦІЯ_24 », та в період з 22.11.2024 висунув вимогу майнового характеру про передачу коштів у формі віртуальних активів (криптовалюти) в сумі 10 млн. доларів США, загрожуючи обмеженням та погрозою втрати доступу до заблокованої інформації щодо діяльності підприємства,

Для переговорів із представниками компанії учасники злочинної організації також створили окремий чат « ІНФОРМАЦІЯ_30 » у мережі «Darknet».

03.12.2024 представники компанії «Newpark Resources, Inc.» виплатили за вимогою учасників злочинної організації кошти у вигляді віртуальних активів сумою 15,9 BTC, що еквівалентно 1 500 000 доларів США на криптовалютний гаманець НОМЕР_7 належний учасникам злочинної організації, за розблокування інформації, яка міститься на її інформаційно-комунікаційних системах.

Крім того, за участь у реалізації спільного злочинного плану окремі учасники злочинної організації отримували грошову винагороду.

Таким чином, учасники злочинної організації під керівництвом невстановленої досудовим розслідуванням особи, яка використовувала псевдонім « ОСОБА_49 », діючи умисно, з корисливих мотивів, відповідно до спільного злочинного плану та визначеного розподілу функцій, під час дії воєнного стану на території України, у період з 23.10.2024 по 03.12.2024, діючи повторно, здійснили несанкціоноване втручання в роботу інформаційно-комунікаційної системи компанії «Newpark Resources, Inc.», що призвело до блокування інформації обсягом 487,45 ГБ із використанням шкідливого програмного забезпечення «ІНФОРМАЦІЯ_57». У подальшому учасники злочинної організації висунули представникам компанії вимогу про передачу коштів у формі віртуальних активів (криптовалюти) в розмірі 10 000 000 доларів США за розблокування інформації, отримавши за результатами протиправних дій 15,9 BTC, що становило еквівалент 1 500 000 доларів США.

Таким чином, ОСОБА_5 , який використовував псевдонім « ОСОБА_37 », будучи учасником зазначеної злочинної організації, діючи в межах спільного злочинного умислу та відповідно до відведеної йому ролі, брав безпосередню участь у забезпеченні несанкціонованого доступу до інформаційно-комунікаційної системи компанії «Newpark Resources, Inc.» шляхом застосування методів соціальної інженерії, зокрема здійснював телефонне спілкування зі співробітницею компанії під виглядом працівника служби підтримки, спонукав її до переходу за фішинговим посиланням, повідомляв інших учасників злочинної організації про результати отримання доступу та спільно з іншим учасником здійснив несанкціонований вхід до її облікового запису з використанням отриманих авторизаційних даних і кодів двофакторної автентифікації, сприяючи таким чином реалізації спільного злочинного умислу, спрямованого на несанкціоноване втручання в роботу інформаційно-комунікаційної системи зазначеної компанії та подальше блокування інформації.

03.11.2026 повідомлено про підозру ОСОБА_5 , ІНФОРМАЦІЯ_1 , уродженцю м. Дніпропетровськ, який зареєстрований за адресою: АДРЕСА_1 та проживає за адресою: АДРЕСА_2 , громадянину України, у вчиненні кримінального правопорушення передбаченого:

- ч. 2 ст. 255 Кримінального кодексу України, тобто в участі у злочинній організації;

- ч. 4 ст. 28, ч. 5 ст. 361 Кримінального кодексу України, тобто у несанкціонованому втручанні в роботу інформаційно-комунікаційних систем, що призвело до блокування інформації вчинене повторно злочинною організацією та під час дії воєнного стану..

О 08 год 04 хв 03.11.2026 ОСОБА_5 , ІНФОРМАЦІЯ_1 , який використовував псевдонім « ОСОБА_37 » затримано в порядку п. 4 ч. 1 ст. 208 КПК України.

Крім цього, у вказаному кримінальному провадженні повідомлено про підозру ОСОБА_8 , ІНФОРМАЦІЯ_2 , який використовував обліковий запис « ОСОБА_38 » та ОСОБА_9 , ІНФОРМАЦІЯ_3 , який використовував псевдонім « ОСОБА_39 » та ОСОБА_10 , ІНФОРМАЦІЯ_4 , який використовував псевдоніми « ОСОБА_40 », («ОСОБА_41») повідомлено про підозру у вчиненні кримінального правопорушення, передбаченого ч. 2 ст. 255 КК України.

Відповідно до ч. 1 ст. 194 КПК України під час розгляду клопотання про застосування запобіжного заходу слідчий суддя, суд зобов`язаний встановити, чи доводять надані сторонами кримінального провадження докази обставини, які свідчать про наявність обґрунтованої підозри у вчиненні підозрюваним, обвинуваченим кримінального правопорушення; наявність достатніх підстав вважати, що існує хоча б один із ризиків, передбачених статтею 177 цього Кодексу, і на які вказує слідчий, прокурор; недостатність застосування більш м`яких запобіжних заходів для запобігання ризику або ризикам, зазначеним у клопотанні.

Слідчий суддя на вказаному етапі досудового розслідування не вправі вирішувати ті питання, які повинен вирішувати суд під час розгляду кримінального провадження по суті, зокрема, не вправі оцінювати докази з точки зору їх достатності і допустимості для визнання особи винуватою чи невинуватою у вчиненні кримінального правопорушення, а лише зобов`язаний на підставі розумної оцінки сукупності отриманих доказів, визначити, що причетність особи до вчинення кримінального правопорушення є вірогідною та достатньою для застосування щодо неї обмежувального заходу.

Відповідно до рішення Європейського суду з прав людини у справі Нечипорук та Йонкало проти України від 21 квітня 2011 року термін «обґрунтована підозра» означає, що існують факти або інформація, які можуть переконати об`єктивного спостерігача в тому, що особа, про яку йдеться, могла вчинити правопорушення (також рішення від 30 серпня 1990 р. у справі «Фокс, Кемпбелл і Гартлі проти Сполученого Королівства» (Fox, Campbell and Hartley v. the United Kingdom), п. 32, Series А, № 182).

Обґрунтованість підозри ОСОБА_5 у вчиненні інкримінованих йому кримінальних правопорушень підтверджуються зібраними під час досудового розслідування у кримінальному провадженні доказами, а саме: спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації від 10.04.2025, за результатами якого вивантажено листування в месенджерах «Rocket.Chat», «qTOX», «Telegram» між учасниками злочинної організації, серед яких: ОСОБА_8 , ІНФОРМАЦІЯ_2 , який використовував обліковий запис « ОСОБА_38 », ОСОБА_9 , ІНФОРМАЦІЯ_3 , який використовував псевдонім « ОСОБА_39 », ОСОБА_5 , ІНФОРМАЦІЯ_1 , який використовував псевдонім « ОСОБА_37 », ОСОБА_10 , ІНФОРМАЦІЯ_4 , який використовував псевдоніми « ОСОБА_40 », (« ОСОБА_41 ») - зафіксовано діяльність злочинної організації та факти несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компаній, в тому числі «Newpark Resources, Inc.», подальше блокування інформації, вимагання виплати за розблокування та її виплату на підконтрольний криптовалютний гаманець; протоколом проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації від 02.09.2025, - за результатами якого вивантажено листування в месенджерах «Rocket.Chat», «qTOX», «Telegram» між учасниками злочинної організації, серед яких: ОСОБА_8 (« ІНФОРМАЦІЯ_11 »), ОСОБА_9 («ОСОБА_39»), ОСОБА_64 (« ОСОБА_37 »), ОСОБА_10 «ОСОБА_40» («ОСОБА_41») - та зафіксовано діяльність злочинної організації та факти несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компаній, в тому числі «Maxxis International-USA» та «Warren Oil Company», подальше блокування інформації, вимагання виплати за розблокування та виплату на підконтрольний криптовалютний гаманець; матеріалами, що отримані від компетентного органу США на виконання запиту ГСУ НПУ про міжнародну правову допомогу, зокрема: заявами про вчинені злочини від компаній «Warren Oil Company», яка входить в склад корпорації Trail Creek Investments LLC («TCI»), «Newpark Resources, Inc.», «Maxxis International-USA» та інші, зразком шкідливого програмного забезпечення (далі - ШПЗ), який надали представники потерпілої компанії «Maxxis International-USA», записами розмов потерпілої компанії «Maxxis International-USA», а також IP адреси «Maxxis International-USA»; висновком експерта за результатами проведення судової комп`ютерно-технічної експертизи від 05.01.2026 № 4633-Е, за отриманим зразком ШПЗ від потерпілої компанії «Maxxis International-USA», - згідно якого встановлено, наданий зразок є шкідливим програмним забезпечення типу RANSOMWARE, та має функцію блокування доступу до комп`ютера, пристрою або шифрує файли користувача з метою отримання виплати, задоволення вимоги; протоколом огляду від 05.10.2026 інформації на флеш-носіях № 17нт та № 18нт, які є додатком до протоколу проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації, - за фактом несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компанії «Warren Oil Company» та подальшого блокування інформації, а також здійснення виплат учасникам злочинної організації за виконання їх ролі в її діяльності, в тому числі ОСОБА_8 (« ІНФОРМАЦІЯ_11 »), ОСОБА_9 («ОСОБА_39»), ОСОБА_65 («ОСОБА_28»), ОСОБА_10 «ОСОБА_40», («ОСОБА_41»); протоколом огляду від 02.10.2026 руху активів по криптовалютних гаманцях, отриманих учасниками злочинної організації за розблокування інформації потерпілої компанії «Warren Oil Company»; протоколом огляду від 09.10.2026 інформації з мережі Інтернет щодо факту несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компанії «Maxxis International-USA»; протоколом огляду від 10.10.2026 інформації на флеш-носіях № 17нт та № 18нт, які є додатком до протоколу проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації, - за фактом несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компанії «Maxxis International-USA» та подальшого блокування інформації; протоколом огляду від 11.10.2026 інформації з мережі Інтернет щодо факту несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компанії «Newpark Resources, Inc.»; протоколом огляду від 12.10.2026 інформації на флеш-носіях № 17нт та № 18нт за фактом несанкціонованого втручання учасниками злочинної організації до інформаційно-комунікаційної системи компанії «Newpark Resources, Inc.», подальшого блокування інформації, пред`явлення вимоги за розблокування інформації, отримання активів на підконтрольний криптовалютний гаманець. А також здійснення виплат учасникам злочинної організації за виконання їх ролі в її діяльності, в тому числі ОСОБА_8 (« ІНФОРМАЦІЯ_11 »), ОСОБА_9 («ОСОБА_39»), ОСОБА_65 («ОСОБА_28»), ОСОБА_10 «ОСОБА_40», («ОСОБА_41»); протоколом огляду від 13.10.2026 руху активів по криптовалютних гаманцях, отриманих учасниками злочинної організації за розблокування інформації потерпілої компанії «Newpark Resources, Inc.»; протоколом огляду від 22.10.2026 інформації з мережі Інтернет, - щодо учасника злочинної організації ОСОБА_8 , ІНФОРМАЦІЯ_2 , який використовував обліковий запис « ОСОБА_38 »; протоколом огляду від 23.10.2026 інформації на флеш-носіях № 17нт та № 18нт які є додатком до протоколу проведення негласної слідчої (розшукової) дії - які є додатком до протоколу проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації, - щодо злочинної діяльності учасника злочинної організації ОСОБА_5 , ІНФОРМАЦІЯ_1 , який використовував псевдонім « ОСОБА_37 »; протоколу огляду від 26.10.2026 інформації на флеш-носіях №17нт та №18нт, які є додатком до протоколу проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації - щодо злочинної діяльності учасника злочинної організації ОСОБА_9 , ІНФОРМАЦІЯ_3 , який використовував псевдонім « ОСОБА_39 »; протоколу огляду від 08.10.2026 інформації на флеш-носії № 18нт яка є додатком до протоколу проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації, - щодо злочинної діяльності учасника злочинної організації ОСОБА_10 , ІНФОРМАЦІЯ_4 , який використовував псевдоніми « ОСОБА_40 », («ОСОБА_41»); протоколу огляду від 06.10.2026 інформації на флеш-носіях № 18нт, яка є додатком до протоколу проведення негласної слідчої (розшукової) дії - виконання спеціального завдання з розкриття злочинної діяльності організованої злочинної групи чи злочинної організації та флешнакопичувача microCD «goodram» на якому міститься інформація отримана у відповідь на запити від криптовалютних бірж, згідно якої підтверджено ОСОБА_8 (« ІНФОРМАЦІЯ_11 »), ОСОБА_66 («ОСОБА_28»), ОСОБА_10 «ОСОБА_40», («ОСОБА_41»); матеріалами складеними за результатами проведення обшуків за місцем мешкання підозрюваних; матеріалами, що надійшли від оперативних співробітників Департаменту кіберполіції Національної поліції України у відповідь на виконання доручення в порядку ст. 40 КПК України.

Виходячи з наявних в матеріалах даних, слідчий суддя дійшов висновку про обґрунтованість підозри ОСОБА_5 у вчиненні кримінальних правопорушень, передбачених ч. 2 ст. 255, ч. 4 ст. 28, ч. 5 ст. 361 КК України.

При цьому, докази на вказаній стадії кримінального процесу на їх допустимість відповідно до ст. 89 КПК України слідчим суддею не оцінюються.

Разом з тим, вищенаведеним висновком про обґрунтованість підозри не констатується наявності в діях ОСОБА_5 вини у вчиненні кримінальних правопорушень.

Вирішуючи питання про застосування запобіжного заходу у вигляді тримання під вартою відносно підозрюваної, слідчий суддя враховує вимоги п.п. 3 і 4 ст. 5 Конвенції про захист прав людини та практику Європейського суду з прав людини, згідно з якими обмеження права особи на свободу і особисту недоторканість можливе лише в передбачених законом випадках за встановленою процедурою. При цьому, ризик переховування обвинуваченого від правосуддя не може оцінюватися виключно на підставі суворості можливого судового рішення, а це слід робити з урахуванням низки відповідних фактів, які можуть підтверджувати існування такого ризику, або свідчити про такий його незначний ступінь, який не може служити підставою для запобіжного ув`язнення.

Перевіряючи обґрунтованість підозри, слідчий суддя вважає, що дані, які вказують на обґрунтовану підозру, у сторонньої людини не можуть викликати розумних сумнівів щодо можливого вчинення підозрюваним ОСОБА_5 інкримінованих йому кримінальних правопорушень, містяться в їх сукупності в матеріалах, здобутих в ході проведення досудового розслідування у кримінальному провадженні, копії яких долучені до клопотання.

Приймаючи вказані дані з точки зору належності, допустимості, достовірності, а їх сукупність з точки зору достатності та взаємозв`язку для прийняття відповідного процесуального рішення, вважаю їх достатніми для визначення поняття обґрунтованої підозри щодо ОСОБА_5 . Крім того, вищенаведені обставини підтверджуються поясненням прокурора наданим під час розгляду цього провадження, а також доказами, долучених стороною обвинувачення до клопотання.

Вирішуючи питання про застосування запобіжного заходу у вигляді тримання під вартою відносно підозрюваної, слідчий суддя враховує вимоги п.п. 3 і 4 ст. 5 Конвенції про захист прав людини та практику Європейського суду з прав людини, згідно з якими обмеження права особи на свободу і особисту недоторканість можливе лише в передбачених законом випадках за встановленою процедурою. При цьому, ризик переховування обвинуваченого від правосуддя не може оцінюватися виключно на підставі суворості можливого судового рішення, а це слід робити з урахуванням низки відповідних фактів, які можуть підтверджувати існування такого ризику, або свідчити про такий його незначний ступінь, який не може служити підставою для запобіжного ув`язнення.

Згідно з п. 4 ч. 2 ст. 183 КПК України запобіжний захід у вигляді тримання під вартою не може бути застосований, окрім, ніж до раніше не судимої особи, яка підозрюється або обвинувачується у вчиненні злочину, за який законом передбачено покарання у виді позбавлення волі на строк понад п`ять років.

Так, відповідно до ст. 12 КК України, інкриміновані громадянину України ОСОБА_5 кримінальні правопорушення віднесено до категорії особливо тяжких.

Вирішуючи клопотання про застосування запобіжного заходу у вигляді тримання під вартою, слідчий суддя враховує тяжкість покарання, особу підозрюваного, його вік, сімейний та майновий стан, сталість соціальних зв`язків, та доходить висновку, що докази та обставини, на які посилається прокурор у клопотанні, дають достатні підстави слідчому судді вважати, що підозрюваний, перебуваючи на волі, усвідомлюючи тяжкість вчиненого злочину та реальність покарання, може переховуватися від органів досудового розслідування або суду; незаконно впливати на свідків, експертів, спеціалістів у кримінальному провадженні.

Також слідчий суддя, з урахуванням матеріалів клопотання та пояснень сторін у судовому засіданні, вбачає наявними ризики, визначені ч. 1 ст. 177 КПК України з таких підстав.

Відповідно до ст. 177 КПК України метою застосування підозрюваному ОСОБА_5 запобіжного заходу у вигляді тримання під вартою є забезпечення виконання підозрюваним покладених на нього процесуальних обов`язків, а також запобігання спробам:

- переховуватися від органів досудового розслідування та суду, що обгрунтовується тим, що ОСОБА_5 підозрюється у вчиненні умисних особливо тяжких злочинів, які характеризується високим ступенем суспільної небезпеки.

З огляду на тяжкість інкримінованих кримінальних правопорушень та суворість передбаченого законом покарання, підозрюваний ОСОБА_5 усвідомлює, що до нього може бути застосована реальна міра покарання у вигляді позбавлення волі з конфіскацією майна, що може спонукати останнього до вжиття заходів, спрямованих на ухилення від кримінальної відповідальності шляхом переховування від органів досудового розслідування та суду.

У розумінні практики Європейського суду з прав людини, тяжкість ймовірного покарання не є самостійною підставою для утримання особи, проте у справі «Ілійков проти Болгарії» ЄСПЛ зазначає, що «суворість передбаченого покарання» є суттєвим елементом при оцінюванні «ризиків переховування або повторно вчинення злочинів» та у сукупності з іншими обставинами збільшує ризик втечі настільки, що його неможливо відвернути, не взявши особу під варту.

- незаконно впливати на свідків, інших підозрюваних та потерпілих у кримінальному провадженні слідчий суддя вважає обгрунтованим, зважаючи на те, що підозрюваний ОСОБА_5 , перебуваючи на волі, з метою уникнення кримінальної відповідальності як особисто, так і іншими учасниками злочинної організації, може здійснювати незаконний вплив на представників потерпілих компаній, зокрема «Warren Oil Company», «Maxxis International-USA», «Newpark Resources, Inc.», «Quantum Health» та інших компаній, шляхом залякування, погроз або здійснення іншого психологічного тиску з метою перешкоджання їхній співпраці з правоохоронними органами, схиляння до відмови від надання показань, документів та інших відомостей, які мають істотне значення для встановлення обставин вчинення кримінальних правопорушень.

Крім того, враховуючи специфіку діяльності злочинної організації, пов`язану з несанкціонованим втручанням у роботу інформаційно-комунікаційних систем іноземних компаній, а також використанням погроз щодо подальшого блокування інформації та висуненням вимог про сплату грошових коштів, існує ризик застосування аналогічних способів тиску на представників потерпілих компаній з метою схиляння їх до відмови від співпраці з правоохоронними органами, ненадання додаткових відомостей та документів, необхідних для встановлення обставин кримінального провадження.

Разом із цим ОСОБА_5 підозрюється у вчиненні кримінальних правопорушень у складі стійкої злочинної організації, діяльність якої характеризувалася узгодженістю дій її учасників, розподілом функцій та використанням засобів електронного зв`язку для координації спільної протиправної діяльності. Перебуваючи на волі, підозрюваний може підтримувати зв`язок з іншими учасниками злочинної організації, у тому числі за допомогою засобів електронної комунікації, з метою узгодження показань, приховування фактичної ролі співучасників та інших обставин вчинення кримінальних правопорушень.

Крім того, на цей час органом досудового розслідування не встановлено всіх учасників злочинної організації. За таких обставин ОСОБА_5 , маючи можливість вільно спілкуватися з іншими причетними особами, може здійснювати незаконний вплив на свідків, інших підозрюваних та осіб, причетних до злочинної діяльності, шляхом схиляння їх до надання неправдивих показань, зміни раніше наданих показань або відмови від їх надання, а також узгодження спільної позиції з метою перешкоджання досудовому розслідуванню.

Разом з цим, слід врахувати що суд може обґрунтовувати свої висновки лише на показаннях, які він безпосередньо сприймав під час судового засідання або отриманих у порядку, передбаченому статтею 225 КПК України, тобто допитаних на стадії досудового розслідування слідчим суддею. Суд не вправі обґрунтовувати судові рішення показаннями, наданими слідчому, прокурору, або посилатися на них (частина 4 статті 95 КПК). Тобто, ризик впливу на свідків існує на початковому етапі кримінального провадження, як при зібранні доказів, так і до моменту безпосереднього отримання судом показань від свідків та дослідження їх судом.

Проте, суд вважає, що слідчим у клопотанні та прокурором у судовому засіданні не доведено наявність ризиків того, що ОСОБА_5 може знищити, сховати або спотворити речі, які мають істотне значення для встановлення обставин кримінального правопорушення, перешкоджати кримінальному провадженню іншим чином, у якому підозрюється оскільки вони жодним чином не підтверджені, а у клопотанні зроблено тільки формальне посилання на них.

Таким чином, в судовому засіданні підтверджується наявність ризиків, передбачених п. 1, 3 ч. 1 ст. 177 КПК України.

Фактичні обставини злочинів, інкримінованих підозрюваному свідчать про наявність конкретного суспільного інтересу, який, незважаючи на презумпцію невинуватості, превалює над принципом поваги до свободи особистості та кореспондуються з визначеними КПК України конкретними підставами і метою запобіжного заходу.

Відповідно до ч. 1 ст. 183 КПК України тримання під вартою є винятковим запобіжним заходом, який застосовується виключно у разі, якщо прокурор доведе, що жоден із більш м`яких запобіжних заходів не зможе запобігти ризикам, передбаченим статтею 177 КПК України.

Метою застосування на стадії досудового розслідування запобіжного заходу відповідно до положень ч. 1 ст. 177 КПК України є забезпечення виконання підозрюваним покладених на нього процесуальних обов`язків, а також запобігання спробам вчинити дії, про які зазначав прокурор у клопотанні.

З огляду на встановлення наявності обґрунтованої підозри, доведеність існування передбачених ст. 177 КПК України ризиків, особу підозрюваного та конкретні обставини правопорушень, у вчиненні яких підозрюється ОСОБА_5 , його активну роль у вчиненні кримінальних правопорушень, слідчий суддя вважає, що будь-який більш м`який запобіжний захід, зокрема і домашній арешт, не зможе запобігти встановленим в провадженні ризикам та забезпечити належну процесуальну поведінку підозрюваного ОСОБА_5 , а тому наявні підстави для задоволення клопотання слідчого та застосування до нього запобіжного заходу у вигляді тримання під вартою.

Відповідно до п. 1 ч. 4 ст. 183 КПК України слідчий суддя, суд при постановленні ухвали про застосування запобіжного заходу у вигляді тримання під вартою, враховуючи підстави та обставини, передбачені статтями 177 та 178 цього Кодексу, має право не визначити розмір застави у кримінальному провадженні щодо злочину, вчиненого із застосуванням насильства або погрозою його застосування.

Однак, вирішуючи клопотання про застосування запобіжного заходу у вигляді тримання під вартою, слідчий суддя враховує тяжкість кримінального правопорушення, у вчиненні якого підозрюється ОСОБА_5 , обставини вчинення злочину, його наслідки і суспільну небезпеку, особу підозрюваного, сімейний стан, стан здоров`я, його роль у вчиненні кримінальних правопорушень, а також те, що докази та обставини, на які посилається слідчий у клопотанні, дають достатні підстави вважати про наявність ризиків, передбачених п. 1, 3 ч. 1 ст. 177 КПК України.

Слідчий суддя бере до уваги, що заявлені органом досудового розслідування ризики, передбачені п.п. 2, 4, 5 ч. 1 ст. 177 КПК України, не знайшли свого підтвердження під час судового розгляду, а тому суд оцінює їх критично, визнає недоведеним та такими, які зазначені у клопотанні лише формально.

Разом з тим, відповідно до ч. 3 ст. 183 КПК України слідчий суддя при постановленні ухвали про застосування запобіжного заходу у вигляді тримання під вартою зобов`язаний визначити розмір застави, достатній для забезпечення виконання підозрюваним обов`язків, передбачених цим Кодексом.

Отже, задовольняючи клопотання про застосування запобіжного заходу у вигляді тримання під вартою, слідчий суддя вважає за необхідне визначити підозрюваній розмір застави, а також покласти на підозрюваного обов`язки, передбачені ч. 5 ст. 194 КПК України, необхідність покладення яких вбачається з наведеного в обґрунтування даного клопотання.

Відповідно до ч. 5 ст. 182 КПК України розмір застави щодо особи, підозрюваної чи обвинуваченої у вчиненні особливо тяжкого злочину визначається у межах від вісімдесяти до трьохсот розмірів прожиткового мінімуму для працездатних осіб.

У виключних випадах, якщо слідчий суддя, суд, встановить, що застава у зазначених межах не здатна забезпечити виконання особою, що підозрюється, обвинувачується у вчиненні тяжкого, або особливо тяжкого злочину, покладених на нього обов`язків, застава може бути призначена у розмірі, який перевищує 80 чи 300 розмірів мінімальної заробітної плати відповідно.

Враховуючи те, що застава у зазначених межах 300 прожиткових мінімумів доходів громадян, не здатна забезпечити виконання підозрюваним, передбачених законом обов`язків під час досудового розслідування у кримінальному провадженні, враховуючи конкретні обставини та тяжкість правопорушень, у яких підозрюється ОСОБА_5 , даних про його особу, майнового стану підозрюваного, вважаю із врахуванням принципів розумності і співмірності необхідним вийти за максимальну межу розміру застави, що передбачена п. 3 ч. 5 ст. 182 КПК України, та визначити заставу у розмірі 2 662 400, 00 (два мільйони шістсот шістдесят дві тисячі чотириста) грн., у разі внесення якої він підлягає звільненню з-під варти, оскільки на підставі досліджених матеріалів, а внесення застави саме в такому розмірі може гарантувати виконання підозрюваним покладених на нього обов`язків та не є завідомо непомірною для нього.

Враховуючи положення ч. 3 ст. 182 КПК України, Такий розмір застави відповідатиме практиці ЄСПЛ, зокрема у рішенні від 20 листопада 2010 року у справі «Мангурас проти Іспанії» суд зазначив, що перспектива втрати застави чи дій проти поручителів у випадку відсутності появи на суді буде достатнім стримуючим засобом, щоб відбити у особи, щодо якої застосовано заставу, бажання будь-яким чином перешкоджати встановленню істини у кримінальному провадженні.

Слідчий суддя при визначенні розміру застави підозрюваному ураховує підходи, закріплені у прцедентній практиці Європейського суду з прав людини, зокрема у справі «Істоміна проти України»(Заява № 23312/15), згідно з якими розмір застави має встановлюватися головним чином з огляду на обвинуваченого, його майно та його чи її відносини з особами, які мають надати особисту поруку, іншими словами, на ступінь впевненості щодо можливої перспективи того, що втрата застави або позов проти гарантів у разі неявки підсудного в судове засідання буде діяти як достатній стримуючий фактор, щоб запобігти бажанню втекти з його або її боку.

Питання доведеності вини підозрюваного у скоєнні інкримінованих злочинів, з чим сторона захисту не погоджується, слідчим суддею під час розгляду зазначеного клопотання не вирішувалися, оскільки це є предметом дослідження досудового розслідування і судового розгляду справи по суті.

Окрім цього, обираючи відносно підозрюваного альтернативний запобіжний захід у виді застави, у разі внесення якої, вважаю за необхідне відповідно до ч. 5 ст. 194 КПК України покласти на нього такі обов`язки: прибувати за кожною вимогою до слідчого, прокурора та суду; не відлучатися із населеного пункту, в якому він проживає, без дозволу слідчого, прокурора або суду; повідомляти слідчого, прокурора чи суд про зміну свого місця проживання та місця роботи; утримуватися від спілкування з підозрюваними, свідками щодо обставин кримінального провадження; здати на зберігання слідчому свій паспорт (паспорти) для виїзду за кордон, інші документи, що дають право на виїзд з України і в`їзд в Україну, носити електронний засіб контролю.

Керуючись ст. 177, 178, 182-183, 193, 194, 196, 206, 309 КПК України, слідчий суддя, -

УХВАЛИВ:

Клопотання - задовольнити частково.

Застосувати в межах кримінального провадження № 12024000000001085 від 07.06.2024, відносно підозрюваного ОСОБА_5 , ІНФОРМАЦІЯ_1 , запобіжний захід у вигляді тримання під вартою в межах строку досудового розслідування на 60 днів, тобто до 01.01.2027 року.

Строк тримання під вартою підозрюваного ОСОБА_5 , ІНФОРМАЦІЯ_1 , рахувати з моменту його фактичного затримання, тобто з 08 год 04 хв 03.11.2026 року.

Одночасно визначити альтернативний запобіжний захід у вигляді застави для забезпечення виконання обов`язків, визначених КПК України.

Розмір застави визначити у межах 800 (вісімсот) розмірів прожиткового мінімуму для працездатних осіб, що відповідно становить 2 662 400, 00 (два мільйони шістсот шістдесят дві тисячі чотириста) грн.

Сума застави у національній грошовій одиниці може бути внесена як самим підозрюваним так і іншою фізичною або юридичною особою (заставодавцем) на депозитний рахунок:

Отримувач ТУ ДСАУ у м. Києві

ЄДРПОУ банку: 26268059;

р/р UA128201720355259002001012089

Банк одержувача: Державна казначейська служба України м. Київ.

МФО 820172;

Застава за …(П.І.П., дата народження особи за яку вноситься застава), згідно ухвали … (назва суду), від …(дата ухвали), по справі № …, внесені …(П.І.П. особи, що вносить заставу).

Підозрюваний або заставодавець мають право у будь-який момент внести заставу у розмірі, визначеному в ухвалі про застосування запобіжного заходу у вигляді тримання під вартою протягом дії ухвали.

У разі внесення застави покласти на підозрюваного такі обов`язки: прибувати за кожною вимогою до слідчого, прокурора та суду; не відлучатися із населеного пункту, в якому він проживає, без дозволу слідчого, прокурора або суду; повідомляти слідчого, прокурора чи суд про зміну свого місця проживання та місця роботи; утримуватися від спілкування з підозрюваними, свідками щодо обставин кримінального провадження; здати на зберігання слідчому свій паспорт (паспорти) для виїзду за кордон, інші документи, що дають право на виїзд з України і в`їзд в Україну, носити електронний засіб контролю.

Строк дії обов`язків, покладених судом, у разі внесення застави не може перевищувати 2 (двох) місяців з дня постановлення ухвали суду.

У разі внесення застави та з моменту звільнення підозрюваного з-під варти внаслідок внесення застави, підозрюваний зобов`язаний виконувати покладені на нього обов`язки, пов`язані із застосуванням запобіжного заходу у вигляді застави.

З моменту звільнення з-під варти у зв`язку з внесенням застави підозрюваний вважається таким, до якого застосовано запобіжний захід у вигляді застави.

Роз`яснити заставодавцю обов`язок із забезпечення належної поведінки підозрюваного, обвинуваченого та його явки за викликом, передбачені ч. 8-11 ст. 182 КПК України.

Ухвала слідчого судді підлягає негайному виконанню після її оголошення.

Ухвала може бути оскаржена безпосередньо до Київського апеляційного суду протягом 5 днів з дня її оголошення, а підозрюваним - в цей же строк з моменту вручення йому копії ухвали.

Слідчий суддя ОСОБА_1