ПОСТАНОВЛЕНИЕ
Именем Украины
18 марта 2016 г. Одесса
Следственный судья Приморского районного суда г. Одессы Иванов В.В., с участием старшего следователя Каличевского В.К., рассмотрев ходатайство старшего следователя отдела СУ ГУНП в Одесской области капитан полиции Каличевского В.К., о предоставлении временного доступа -
УСТАНОВИЛ:
Старший следователь отдела СУ ГУНП в Одесской области капитан полиции Каличевский В.К., рассмотрев материалы ходатайства компетентных органов США об оказании международной правовой помощи по уголовному делу в отношении домена Ipc.cc, обратился в Приморский районный суд города Одессы с ходатайством о предоставление временного доступа к документам, то есть возможности осмотреть и изъять вещи и документы, путем их изъятия в ООО «Технологии будущего», ОКПО 34505938, по адресу: г. Одесса, переулок Маяковского, д. 6, а именно:
1. Заверенная копия разрешительных документов на осуществление предпринимательской деятельности ООО «Технологии будущего», ОКПО 34505938, по адресу: г. Одесса, переулок Маяковского, д. 6.
2. Информация о владельца и пользователя IP адреса 213.155.7.24 с предоставлением заверенных копий документов.
3. Информация о владельца и пользователя доменного имени lcp.cc с предоставлением заверенных копий документов.
4. Информация о подключении, с указанием источника и места назначения по адресу IP 213.155.7.24, касающиеся домена lcp.cc, в течение периода с 1 апреля 2015 по настоящее время.
5.Созданной копии компьютерного сервера ( "логический образ»), который обеспечивает хостингом ресурс 1ср.сс с IP адреса 213.155.7.24.
В обоснование ходатайства следователь ссылается на следующее.
На исполнении в следственном управлении ГУНП в Одесской области находится ходатайство компетентных органов США об оказании международной правовой помощи по уголовному делу в отношении домена Ipc.cc.
Рассмотрением запроса компетентных органов было установлено, что Центральный орган юстиции США приглашает действующие органы Украины предоставить помощь по Договору о взаимной правовой помощи от 1998, подписанного между Украиной и США.
Установлено, что секция по борьбе компьютерной преступностью и защиты интеллектуальной собственности при Отделе по уголовным делам Департамента юстиции США и Федеральное бюро расследований США (ФБР) (все вместе - «органы юстиции США») вместе с Департаментом контрразведывательной защиты интересов государства в сфере информационной безопасности Службы безопасности Украины проводят расследование с целью отождествления лиц, являющихся членами международной преступной группировки, совершает противоправные действия в Интернете, включая сбыт похищенных кредитных карточек, подделку идентификационных удостоверений, использование вредоносного программного обеспечения ( «вредоносные программы») и легализации преступных доходов. Эти противоправные действия в значительной степени осуществляются через веб-сайт 1ср.сс и Интернет-форум «Lost Carder Planet». Хостинг для сайта 1ср.сста ресурса Lost Carder Planet обеспечивает компания Hosting.UA, которая находится в г. Одессе, Украина.
Органы юстиции США в декабре 2010 года узнали о группе лиц, до сих пор не отождествлены, использующих домен lcp.cc для совершения действий по легализации преступных доходов в международном масштабе, осуществлению махинаций с компьютерами и электронными средствами перевода денег и сбыта вредного программного обеспечения ( "вредоносные программы"), что является нарушением уголовного законодательства США. Следователи США смогли установить, что домену lcp.cc выделен адрес IP 213.155.7.24, который обеспечивает хостингом компания под названием Hosting.UA, место нахождения которого является г. Одесса, Украина.
Домен lcp.cc считается "элитным" форумом, и доступ к нему имеют только представители преступной группировки. Ресурс 1cp.cc, это закрытый "рынок", которым руководят такие правила и логика, напоминающие деятельность законных хозяйственных структур, включая определенные ожидания относительно поведения участников и системы распределения их на группы, основанной на знаниях, навыках, деятельности и репутации. Этот ресурс имеет иерархическую структуру, в которой участникам назначается конкретный рейтинг на основании их опыта и репутации, а новые участники должны пройти процесс отсеивания или повышенный рейтинга. При осуществлении своей преступной деятельности члены lcp.cc специализируются в определенных видах деятельности. Главным образом они являются кодерами, хакерами и торговцами. Ресурс lcp.cc это преступная группировка, потому что он имеет иерархическую структуру, разделение труда и представителей, проводят преступную деятельность, направленную против людей и объектов разных стран.
Следователи ФБР с 3 декабря 2010 на законных основаниях осуществляли мониторинг форума infraud.cc. Пользователь с ником "_______" отметил в своем онлайновом сообщении, для того, чтобы стать кандидатом в члены ресурса lcp.cc нужно оплатить 1000 долларов


Известно, что вредоносная программа '' Gozi "(также известная как троян" Gozi ") обходит систему организации безопасности в компьютерах и меняет файлы реестра, чтобы тайно открыть для преступников порты, предоставляя им постоянный доступ к зараженному компьютеру с целью кражи учетных данных, необходимых для входа в системы банков. Члены группировки HangUp заражали компьютеры трояном "Gozi" и сдавали зараженные компьютеры в аренду другим преступникам для того, чтобы они осуществляли различные преступные махинации. Работники ФБР также видели, что " _______ "продавал вредоносные программы на другом онлайн-форуме, который называется" Carderplanet ".
Следователи ФБР 19 декабря 2010, действуя на действующих основаниях, перехватили на форуме infraud.cc обмен сообщениями, при котором лицо под ником «_____» пригласила другого пользователя, который должен нику «____», предоставить номер ICQ (служба обмена мгновенными сообщениями) пользователя «_______», который находился на форуме 1ср.сс.
Работники ФБР 20 апреля 2011 провели допрос пользователя ресурса lcp.cc, что использует ник "____", который заявил, что ресурс lcp.cс это частный кардинговый форум, для вступления в который требуется приглашение от действующего члена форума. "_____" указал, что обсуждение на форуме lcp.cc сосредоточено на вопросах получения данных, похищенные из банкоматов и магнитных лент кредитных карт, а также банковских троянов и банковских наличных карточек.
Пользователь под ником "_____" 24 октября 2011 предложил на онлайн-форуме verified.ms услуги по "перевозке денег" в Великобритании. "Перевозчики денег" это физические лица, которые транспортируют или легализуют большие суммы денег для других лиц.
Verified.ms это уголовный форум, где продается информация о украденных кредитных карточек и банковских счетов, вредоносных программ и услуг "перевозчиков денег". На форуме verified.ms "_____" отметил клиентам, что он носит имя пользователя в системе "Jabber" ([email protected]) - всех, у кого эта жаба есть в контактах, поздравляю

"Jabber" это уникальный защищенный ресурс с общедоступным кодом программирования для обмена мгновенными сообщениями (ИМ). Для получения в службе "Jabber" имени пользователя с указанием домена lcp.cc нужно быть членом в ресурсе lcp.cc.
Работники ФБР заметили, что на форуме verified.ms использовались следующие имена пользователей службы "Jabber":
..........
В апреля 2015 года года сотрудники ФБР, заметили, что лицо под ником "____" по уголовному форума monopoly.ms разместило ссылки на другие уголовные форумы, включая lcp.cc. В сообщении лица "_____" указывалось, что lcp.cc это "сейчас наиболее частный форум. Допуск на 100 процентов только через получение сертификата". Monopoly.ms это уголовный форум в Интернете, где продается информация о похищенных кредитных картах и банковских счетов, вредоносных программ, средств считывания данных с кредитных карточек, различных услуг, таких как телефонный обзвон, получение отправлений, рассылка спама, получения наличных, перевозки денег. Если кибер-преступник захочет стать членом форума monopoly.ms, он должен сначала получить приглашение от действующего члена этого форума.
На основании информации, изложенной в уголовных форумах monopoly.ms, verified.ms, и infraud.cc, у работников ФБР есть основания полагать, что форум lcp.cc используется для организации преступной деятельности и содействия осуществлению преступных махинаций.
Комментарий