Приговор № 1-184/2019 от 10 декабря 2019 г. по делу № 1-184/2019

Дело № 1–184/2019.


П Р И Г О В О Р

Именем Российской Федерации

11 декабря 2019 г. г. ФИО1

Дюртюлинский районный суд Республики Башкортостан в составе председательствующего судьи Хасанова А.Г.,

при секретаре Шарафутдиновой Л.Р.,

с участием государственного обвинителя – помощника Дюртюлинского межрайонного прокурора Щекатурова С.А.,

подсудимого ФИО2, его защитника – адвоката Дюртюлинского городского филиала НО БРКА ФИО3, представившего удостоверение № и ордер № от ДД.ММ.ГГГГ,

рассмотрев в открытом судебном заседании материалы уголовного дела в отношении:

ФИО2, ДД.ММ.ГГГГ года рождения, уроженца <адрес>, зарегистрированного по адресу: <адрес>, проживающего по адресу: <адрес>, гражданина <данные изъяты>

обвиняемого в совершении преступления, предусмотренного ч. 2 ст. 273 УК РФ,

у с т а н о в и л :

Преступление ФИО2 совершено при следующих обстоятельствах.

Не позднее ДД.ММ.ГГГГ у ФИО2, из корыстных побуждений, возник преступный умысел, направленный на распространение вредоносной компьютерной программы с целью получения денежных средств.

ДД.ММ.ГГГГ ФИО2, обладая достаточными знаниями в области информационных технологий, реализуя свой преступный умысел, находясь по адресу: <адрес>, при помощи ноутбука «<данные изъяты>», на интернет-ресурсе «<данные изъяты>» под псевдонимом <данные изъяты>» по адресу <адрес> разместил объявление о продаже за денежное вознаграждение в размере <данные изъяты> компьютерной программы, предназначенной для несанкционированного копирования компьютерной информации. При этом, ФИО2 при размещении указанного объявления было достоверно известно о том, что реализуемая им компьютерная программа вредоносна и предназначена для несанкционированного копирования компьютерной информации.

ДД.ММ.ГГГГ в период с <данные изъяты>. ФИО2, находясь по адресу: <адрес>, при помощи ноутбука «<данные изъяты>», имеющего доступ к информационно-телекоммуникационной сети Интернет, путем подключения к <данные изъяты> точке своего смартфона <данные изъяты>, предоставленной ПАО «<данные изъяты>), действуя умышленно из корыстных побуждений, используя свой аккаунт в мессенджере «<данные изъяты>» с именем пользователя <данные изъяты>»), распространил компьютерную программу «<данные изъяты>», заведомо предназначенную для несанкционированного копирования компьютерной информации лицу, участвующему в оперативно-розыскном мероприятии «<данные изъяты>», за денежное вознаграждение в размере <данные изъяты>, переданное путем пополнения счета <данные изъяты>, зарегистрированного и используемого ФИО2

В соответствии с заключением эксперта от ДД.ММ.ГГГГ, полученный ДД.ММ.ГГГГ в ходе оперативно-розыскного мероприятия «<данные изъяты>» и обнаруженный на ноутбуке «<данные изъяты>», является вредоносным и предназначен для сбора и передачи компьютерной информации без ведома ее владельца на сервер злоумышленника.

Таким образом, ФИО2 распространил компьютерную программу, заведомо предназначенную для несанкционированного копирования компьютерной информации из корыстной заинтересованности, то есть совершил преступление, предусмотренное ч. 2 ст. 273 УК РФ.

Подсудимый ФИО2 в судебном заседании вину в предъявленном обвинении признал полностью и пояснил, что он действительно занимался распространением вредоносной компьютерной программы с целью получения денежных средств при обстоятельствах указанных в обвинении. Для этого он использовал свой ноутбук «№» и сотовый телефон № В содеянном он раскаявается.

Вина ФИО2 в предъявленном обвинении, кроме его признательных показаний, данных в судебном заседании, доказывается также аналогичными его показаниями, данными с участием защитника в ходе предварительного следствия в качестве подозреваемого и обвиняемого (том 1, л.д. №), а также показаниями свидетелей, материалами дела.

Свидетель Л.Е.А. в судебном заседании показал, что он является оперуполномоченным УФСБ России по <адрес>. В ДД.ММ.ГГГГ в ходе проведения оперативно-розыскных мероприятий по профилактике и пресечению противоправной деятельности в сфере распространения вредоносного программного обеспечения в поле зрения попал ФИО2, который согласно оперативной информации осуществлял продажу вредоносного программного обеспечения, предназначенного для несанкционированного копирования компьютерной информации.

ДД.ММ.ГГГГ была проведена проверочная закупка, в ходе которой у ФИО2 приобретено программное обеспечение - «<данные изъяты>» за <данные изъяты>, предназначенное для несанкционированного копирования компьютерной информации.

ДД.ММ.ГГГГ по месту проживания ФИО2 в <адрес> было проведено обследование квартиры, в ходе которой у ФИО2 изъяты телефон №» две пластиковая карта № и флеш накопитель.

Из оглашённых в судебном заседании с согласия участников процесса показаний свидетеля Х.И.Т.., данным им в ходе предварительного следствия, следует, что он является <данные изъяты> ФИО2 Сын обучался в средней школе № <адрес>, которую окончил в ДД.ММ.ГГГГ, в ходе обучения в школе он учился хорошо, по поведению замечаний не было. Во время обучения в школе Э. посещал различные «кружки, секции». Примерно в <данные изъяты> они купили стационарный компьютер. Точно его (Э.) возможности во владении компьютерной техникой он оценить затрудняется, может сообщить, что в свободное время он играет в игры, общается в социальных сетях. Также у Э. есть ноутбук и телефоном с номером №, модель телефона «<данные изъяты>».

В ДД.ММ.ГГГГ ФИО2 поступил в <данные изъяты> филиал в <адрес>, Своего сына Э. может охарактеризовать как спокойного, не конфликтного ребенка, в свободное время в основном сидит дома, алкогольные напитки не употребляет, не курит. Каких-либо отклонений в психическом развитии или отставания от сверстников у его сына Э. не было.

Ему ничего не известно об обстоятельствах распространения его сыном вредоносных компьютерных программ. (том №1, л.д. №)

Свидетель Х.И.М. в судебном заседании показала, что она является матерью подсудимого ФИО2 У её сына имеются сотовый телефон и ноутбук. Об обстоятельствах распространения её сыном вредоносных компьютерных программ ей ничего неизвестно.

Из показаний свидетеля Н.А.В.., данных в ходе предварительного следствия, и оглашенных с согласия участников процесса, следует, что он в ДД.ММ.ГГГГ поступил в <адрес> на очную форму обучения. С ДД.ММ.ГГГГ они с ФИО2 снимают однокомнатную квартиру, расположенную по адресу: <адрес>. У него есть мобильный телефон, а также ноутбук, у ФИО2 также есть свой мобильный телефон <данные изъяты> и ноутбук <данные изъяты>, указанную технику изъяли сотрудники ФСБ ДД.ММ.ГГГГ, когда проводили оперативное мероприятия по месту их жительства.

Он не пользовался телефоном и ноутбуком ФИО2, так как в этом не было необходимости, и он не знал его паролей. Также он не видел ни разу, чтобы ФИО2 передавал свой телефон или ноутбук кому-либо.

Обычно в выходные дни ФИО2 выезжает из <адрес> к себе домой в <адрес>. ФИО2 может охарактеризовать как <данные изъяты>, в свободное время он сидит за ноутбуком, смотрит фильмы, общается в мессенджерах или занимается компьютерными программами.

Для общения ФИО2 ранее использовал номер телефона: №. О том, что ФИО2 осуществляет продажу вредоносных компьютерных программ ему стало известно только ДД.ММ.ГГГГ, когда к ним прибыли сотрудники ФСБ. (том № л.д. №).

Из заключения эксперта от ДД.ММ.ГГГГ следует, что на ноутбуке № и CD-R «№», представленных на исследование, обнаружены вредоносный файл «<данные изъяты>», инструкции по его применению в файле архиве «<данные изъяты>» и программное обеспечение предназначенное для «маскировки» исполняемых файлов «<данные изъяты>».

Обнаруженное ПО «<данные изъяты>» предназначено для сбора и передачи компьютерной информации без ведома ее владельца на сервер злоумышленника. Собираемая информация - это могут быть пароли, логины аккаунтов в социальных сетях, информация по доступу в электронные кошельки и т.д. имеет следующий функционал: создает скрытую структуру папок для хранения собираемой информации; копирует собираемую информацию и сохраняет ее в создаваемые папки; делает снимки с экрана «зараженного» компьютера; архивирует скопированную информацию; отправляет данные на сервер (административную панель), с которого «злоумышленник» может загрузить архив с копируемой информацией; имеет административную веб-консоль, в которой собираются скопированные данные в удобной форме.

ПО «<данные изъяты>» имеет следующий функционал: соединение двух файлов между собой; выбор маскирующей иконки результирующего файла; возможность задать описание файла.

Данный функционал традиционно предназначен для маскировки вредоносных компьютерных программ под легитимный файл, чтобы «обмануть» жертву, не вызвать у неё лишних подозрений.

Время загрузки обнаруженного ПО на жесткий диск ноутбука № установить не удалось, последние изменения в файл вносились пользователем ноутбука ДД.ММ.ГГГГ. Загрузка файлов на CD-R «<данные изъяты>» с надписью черным маркером «<данные изъяты>» осуществлена ДД.ММ.ГГГГ

На носителях информации представленных на исследование объектов информация об осуществлении компьютерного воздействия без уведомления пользователя ЭВМ (оператора информационной системы) или без получения его согласия на наступление последствий работы вышеуказанных программ не имеется.

На ноутбуке № и CD-R «<данные изъяты>» найдены файлы с подробными инструкциями по использованию ПО «<данные изъяты>» и «<данные изъяты>», a также описаны несколько схем социальной инженерии для распространения вредоносных компьютерных программ, без уведомления пользователя ЭВМ (оператора информационной системы) или без получения его согласия на наступление последствий работы вышеуказанных программ.

На телефоне, представленном для экспертизы, в мессенджере «<данные изъяты>» найдены записи в чате, имевшем место быть с <данные изъяты>. ДД.ММ.ГГГГ, в которых оговаривается способ покупки вредоносного ПО и ссылка на пересылаемые файлы. Также на ноутбуке обнаружена информация, подтверждающая пользование <данные изъяты> сетью с <данные изъяты>» в период с ДД.ММ.ГГГГ (том №1 л.д. №).

Согласно заключению специалиста от ДД.ММ.ГГГГ ПО «<данные изъяты>», содержащееся на представленном диске CD-R является т.н. «<данные изъяты>» и имеет следующий функционал: создает скрытую структуру папок для хранения собираемой информации (<данные изъяты> данные браузеров, содержимое папок мессенджеров, аутентификационные данные различного программного обеспечения установленного на «зараженном» компьютере, данные используемых электронных платежных сервисов и прочее); копирует описанную выше информацию и сохраняет ее в создаваемые папки; делает снимки с экрана «зараженного» компьютера; архивирует скопированную информацию; отправляет собранную заархивированную информацию на сервер (административную панель), с которого «злоумышленник» может ее скачать; имеет административную веб-консоль, в которой собираются скопированные данные в удобной форме.

Данный функционал дает возможность утверждать, что программное обеспечение <данные изъяты>» имеет признаки вредоносных компьютерных программ, относящимся к категории «стиллеров» или «троянов», заведомо предназначено для несанкционированного копирования информации.

ПО «<данные изъяты>», содержащееся на представленном диске CD-R имеет следующий функционал: объединение двух исполняемых, либо исполняемого и неисполняемого файлов в один; выбор маскирующей иконки результирующего файла (есть несколько иконок в наборе); возможность задать описание файла.

Также на представленном на исследовании CD-R диске содержаться руководства пользователя по использованию содержащегося на нем ПО, описаны несколько схем социальной инженерии для распространения вредоносных компьютерных программ. (том №1 л.д. №).

Согласно протоколу осмотра предметов (документов) от ДД.ММ.ГГГГ, объектом осмотра является компакт диск CD-R № <данные изъяты> поступивший из КИВИ банк при № от ДД.ММ.ГГГГ. При просмотре компакт диска обнаружено, что на него записан файл «<данные изъяты>». После запуска указанного файла установлено, что он содержит информацию о проведении перевода денежных средств в размере <данные изъяты>. ДД.ММ.ГГГГ на счет № зарегистрированный на имя ФИО2, ДД.ММ.ГГГГ г.р., указанная информация распечатана.

Также объектом осмотра является компакт диск CD-R № поступивший из ПАО «<данные изъяты>» при № от ДД.ММ.ГГГГ. При просмотре компакт диска обнаружено, что на него записан файл <данные изъяты>». После запуска указанного файла установлено, что он содержит информацию о интернет посещениях абонентского номера № ДД.ММ.ГГГГ. (том №1 л.д. №).

В соответствии с протоколом осмотра предметов (документов) от ДД.ММ.ГГГГ объектом осмотра является компакт диск CD-R № с надписью выполненной маркером черного цвета «Закупка». При просмотре компакт диска обнаружено, что на него записано два файла «<данные изъяты>».

Также объектом осмотра является мобильный телефон <данные изъяты>». Путем нажатия на кнопку с правой стороны произведено включение указанного телефона. После его включения появился экран блокировки телефона, далее введен пароль, который известен из опроса владельца данного телефона ФИО2 «№». На телефоне используется аккаунт «<данные изъяты>» зарегистрированный на «Э.Х.». Серийный номер телефона «№», IMEI телефона: №, используемый абонентский номер телефона: №. Далее осмотрено приложение «<данные изъяты>». В чатах обнаружен чат от ДД.ММ.ГГГГ с пользователем «<данные изъяты>».

В ходе просмотра истории Интернет-браузера телефона установлено, что с данного телефона осуществлялись неоднократные посещения Интернет-ресурсов <данные изъяты> все посещаемые ресурсы являются т.н. тематическими хакерскими площадками для предложения и поиска хакерских услуг, различных вредоносных компьютерных программ, обсуждения преступных схем, продажи информации и т.п.

Также объектом осмотра является ноутбук «№». После запуска ноутбука появляется экран выбора пользователя операционной системы, в данной операционной системе один пользователь с именем «<данные изъяты>». Для входа в учетную запись пользователя «<данные изъяты> введён пароль <данные изъяты>», пароль известен со слов владельца данного ноутбука ФИО2 Введя известный пароль, открывается рабочий стол указанного пользователя. На рабочем столе пользователя <данные изъяты> обнаружены файлы <данные изъяты>. Далее запущено программное обеспечение установленное в операционной системе «<данные изъяты>», зайдя в настройки данного программного обеспечения установлено, что в нем используется учетная запись с псевдонимом <данные изъяты>. (том №1 л.д. №).

Таким образом, вина ФИО2 в предъявленном обвинении полностью доказывается, и суд квалифицирует его действия по ч. 2 ст. 273 УК РФ - распространение компьютерной программы, заведомо предназначенной несанкционированного копирования компьютерной информации из корыстной заинтересованности.

При определении вида и размера наказания суд принимает во внимание степень и характер общественной опасности совершенного деяния, данные о личности, смягчающие обстоятельства, а также влияние назначенного наказания на его исправление и условия жизни его семьи.

Обстоятельствами, смягчающими наказание, предусмотренными ст. 61 УК РФ, суд признает полное признание ФИО2 вины, совершение им преступления впервые, его раскаяние, активное способствование раскрытию и расследованию преступления.

ФИО2 по месту жительства и учёбы характеризуется <данные изъяты>, не привлекался к административной ответственности.

Обстоятельств, отягчающих наказание, предусмотренных ст. 63 УК РФ, не усматривается.

Принимая во внимание вышеизложенное, а также требования ч. 2 ст. 43 УК РФ, что наказание применяется в целях восстановления социальной справедливости, а также в целях исправления осужденного и предупреждения совершения новых преступлений, суд считает возможным не назначать ФИО2 наказание в виде лишения свободы, исправление его возможно путём назначения иного наказания, с учетом требований ч. 1 ст. 62 УК РФ, в виде ограничения свободы.

Суд не находит достаточных и правовых оснований для применения положений ст. 64 УК РФ и п. 6 ст. 15 УК РФ изменение категории преступления на менее тяжкую.

По смыслу ст. 64 УК РФ назначение наказания ниже низшего предела, предусмотренного соответствующей статьей Особенной части УК РФ или назначение более мягкого вида наказания, чем предусмотрено этой статьей, возможно только при наличии исключительных обстоятельств, связанных с целями и мотивами преступления, ролью виновного, его поведением во время или после совершения преступления, других обстоятельств, существенно уменьшающих степень общественной опасности совершенного лицом преступления. Таковых исключительных обстоятельств по данному делу, суд не усматривает.

В связи с тем, что ФИО2 не отказался от ходатайства о рассмотрении уголовного дела в особом порядке судебного разбирательства, суд на основании ч. 10 ст. 316 УПК РФ освобождает подсудимого от уплаты процессуальных издержек.

В силу требований ч. 3 ст. 81 УПК РФ суд также разрешает судьбу вещественных доказательств: телефон №, хранящийся в камере хранения вещественных доказательств УФСБ России по <адрес> – подлежит возврату ФИО2; ноутбук «№» конфискации, пластиковая карта №, компакт диск CD-R №; компакт диск CD-R №; компакт диск CD-R №, хранящиеся в камере хранения вещественных доказательств УФСБ России по <адрес> - подлежат уничтожению.

Руководствуясь ст. ст. 299, 303-304, 308-309 УПК РФ,

п р и г о в о р и л:

ФИО2 признать виновным в совершении преступления, предусмотренного ч. 2 ст. 273 УК РФ и назначить ему наказание в виде ограничения свободы сроком на 2 года, установив ему следующие ограничения: не уходить из места постоянного проживания (пребывания) с 22.00 часов до 06.00 часов следующего дня, не выезжать за пределы территории соответствующего муниципального образования по месту нахождения специализированного государственного органа, осуществляющего надзор за отбыванием осужденными наказания в виде ограничения свободы, не изменять место жительства или пребывания без согласия указанного специализированного органа, являться в специализированный государственный орган, осуществляющий надзор за отбыванием осужденными наказания в виде ограничения свободы, 1 раз в месяц на регистрацию.

По вступлению приговора в законную силу меру пресечения в виде подписки о невыезде и надлежащем поведении в отношении ФИО2 отменить.

Вещественные доказательства: телефон «№ возвратить ФИО2; ноутбук №» – конфисковать; компакт диск CD-R №; компакт диск CD-R №; компакт диск CD-R №, пластиковую карту №, хранящиеся в камере хранения вещественных доказательств УФСБ России по <адрес> - уничтожить.

В силу требований ч. 10 ст. 316 УПК РФ освободить ФИО2 от уплаты процессуальных издержек.

Приговор может быть обжалован в апелляционном порядке в Верховный Суд Республики Башкортостан в течение 10 суток со дня его оглашения, через Дюртюлинский районный суд РБ.

В случае подачи апелляционной жалобы, осужденный в тот же срок вправе ходатайствовать о своем участии в рассмотрении дела судом апелляционной инстанции и вправе поручать осуществление своей защиты избранному защитнику либо ходатайствовать о назначении защитника в суде апелляционной инстанции, а также об ознакомлении с материалами уголовного дела, а в течение 3-х суток – об ознакомлении с протоколом и аудиозаписью судебного заседания.

Председательствующий: А.Г. Хасанов