Приговор суда по ч. 1 ст. 210 УК РФ № 01-0065/2016 | Судебная практика

Уголовное дело № 1-65/2016

ПРИГОВОР

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

г. Москва

22 августа 2016 года

Замоскворецкий районный суд г. Москвы в составе председательствующего судьи Кавешникова А.А.,

при секретарях ФИО

с участием государственного обвинителя – прокурора отдела ГУ Генеральной Прокуратуры РФ ФИО

подсудимого ФИО

защитника – адвоката ФИО

представителей потерпевших: ООО «***» - ФИО ООО «***» - ФИО

рассмотрев в открытом судебном заседании в общем порядке судебного разбирательства материалы уголовного дела в отношении

ФИО,

*** года рождения, уроженца г. Фурманова

Ивановской области, гражданина РФ, со

средним образованием, женатого, имеющего

малолетнего ребенка, военнообязанного, не

работающего, зарегистрированного и

фактически проживающего по адресу:

Ивановская область, ***, не судимого,

обвиняемого в совершении преступлений, предусмотренных ч. 1 ст. 210 (в редакции Федерального закона от 27.12.2009 № 377 – ФЗ), ч. 2 ст. 273 (в редакции Федерального закона от 07.12.2011 № 420 – ФЗ), ч. 2 ст. 272, ч. 2 ст. 272, ч. 2 ст. 272, ч. 2 ст. 272, ч. 2 ст. 272 (все в редакции Федерального закона от 07.03.2011 № 26 – ФЗ), ч. 3 ст. 272, ч. 3 ст. 272, ч. 3 ст. 272, ч. 3 ст. 272, ч. 3 ст. 272, ч. 3 ст. 272 (все в редакции Федерального закона от 07.12.2011 № 420 – ФЗ), ч. 4 ст. 159.6, ч. 4 ст. 159.6, ч. 4 ст. 159.6, ч. 3 ст. 30, ч. 4 ст. 159.6, ч. 4 ст. 159.6, ч. 4 ст. 159.6, ч. 4 ст. 159. 6, ч. 4 ст. 159.6, ч. 4 ст. 159.6, ч. 4 ст. 159.6, ч. 4 ст. 159.6 УК РФ,

УСТАНОВИЛ:

Колесов С.И. совершил организацию преступного сообщества (преступ-ной организации), то есть создание преступного сообщества (преступной организации) для совершения тяжких преступлений, руководство таким сообществом (организацией) или входящими в него структурными подразделениями.

Кроме того, Колесов С.И. в составе преступного сообщества (преступной организации) совершил использование и распространение компьютерных программ, заведомо предназначенных для несанкционированного копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, организованной группой.

Кроме того, Колесов С.И. в составе преступного сообщества (преступной организации) совершил 5 преступлений неправомерного доступа к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ, повлекший копирование информации, организованной группой.

Кроме того, Колесов С.И. в составе преступного сообщества (преступной организации) совершил 6 преступлений неправомерного доступа к охраняемой законом компьютерной информации, повлекший копирование информации, организованной группой.

Кроме того, Колесов С.И. в составе преступного сообщества (преступной организации) совершил покушение на преступление, то есть умышленные действия, непосредственно направленные на совершение преступления - мошенничество в сфере компьютерной информации, то есть хищение чужого имущества путем ввода, блокирования, модификации компьютерной информации, в особо крупном размере, организованной группой.

Кроме того, Колесов С.И. в составе преступного сообщества (преступной организации) совершил мошенничество в сфере компьютерной информации, то есть хищение чужого имущества путем ввода, блокирования, модификации компьютерной информации, в особо крупном размере, организованной группой.

Кроме того, Колесов С.И. в составе преступного сообщества (преступной организации) совершил 6 преступлений мошенничества в сфере компьютерной информации, то есть хищение чужого имущества путем ввода, блокирования, модификации компьютерной информации, организованной группой.

Кроме того, Колесов С.И. в составе преступного сообщества (преступной организации) совершил 3 преступления мошенничества в сфере компьютерной информации, то есть хищение чужого имущества путем ввода, блокирования, модификации компьютерной информации, в крупном размере, организованной группой.

Данные преступления совершены при следующих обстоятельствах.

Не позднее 1 августа 2011 года Колесов С.И., с установленным следствием лицом (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, с установленным следствием лицом (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, и с не установленными следствием лицами с целью получения устойчивого преступного дохода вступили в преступный сговор на создание преступного сообщества (преступной организации), то есть сплоченной организованной группы. Создание этими лицами преступного сообщества преследовало цель совершения на протяжении продолжительного времени тяжких преступлений, а именно хищений денежных средств путем ввода компьютерной информации, совершенных организованной группой, в особо крупном размере на территории России. Получаемый от этой преступной деятельности доход они намеревались использовать в качестве основного источника существования и обогащения.

Установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, имея специальные познания в области компьютерной техники и программного обеспечения (далее ПО), а также, обладая опытом работы в информационно-телекоммуникационной сети «Интернет» (далее ИТС Интернет), и, совершенствуя его в процессе ежедневного использования электронно-вычислительной машины (далее ЭВМ), применил приобретенные им навыки для незаконного обогащения. При этом, имея в личном пользовании ЭВМ, установленную по месту своего жительства в г. Москве, в неустановленном следствием месте, подключённую к ИТС Интернет, которую использовал, в том числе для совершения преступлений, посещал форумы профессиональных программистов, в том числе «wasm.ru», изучал содержащуюся на них информацию относительно видов вредоносного ПО, его назначения, правил и порядка установки, а также порядка и способов его модификации, предназначенной для сокрытия вредоносных программ от средств защиты компьютерной информации (антивирусных средств), намереваясь использовать полученные навыки в дальнейшей преступной деятельности по хищению денежных средств со счетов клиентов различных кредитных учреждений.

Не позднее 1 августа 2011 года, точное время следствием не установлено, установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, имея умысел на использование и распространение компьютерных программ, заведомо предназначенных для несанкционированного копирования компьютерной информации и нейтрализации средств защиты компьютерной информации в целях последующего незаконного доступа к компьютерной информации (банковским счетам физических, юридических лиц и индивидуальных предпринимателей, открытых в различных кредитных учреждениях) и последующего хищения денежных средств, с целью получения устойчивого преступного дохода, вступил в преступный сговор с установленным следствием лицом № 2, в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, Колесовым С.И. и неустановленными следствием лицами, на создание преступного сообщества (преступной организации), то есть сплочённой организованной группы. Указанное преступное сообщество характеризуется устойчивостью, сплоченностью, единым умыслом ее участников, длительностью противоправной деятельности, иерархическим организационным построением, а также отработанной системой совершения преступлений и масштабностью преступной деятельности, затронувшей территорию ряда субъектов Российской Федерации. Кроме этого, указанное преступное сообщество характеризуется знаниями о вредоносном программном обеспечение и его назначении, правилах и порядке его установки и способов модификации, механизма регистрации собственного веб-ресурса и порядка его администрирования, а также использованием полученных навыков работы с вредоносным программным обеспечением в дальнейшей преступной деятельности по хищению денежных средств. Получаемый от этой преступной деятельности доход они намеревались использовать в качестве основного источника существования и обогащения.

Обладая указанными выше познаниями и навыками, соучастники решили объединить имеющиеся знания в преступных целях, а именно создать «бот-сеть» «Carberp», то есть сеть ЭВМ пользователей ИТС Интернет с загруженным и установленным на них вредоносным ПО «Carberp», управляемым централизовано, то есть через единый центр управления, и распространяемым посредством ИТС Интернет.

Для указанной цели, тогда же, установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, совместно с установленным следствием лицом № 2, в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, Колесовым С.И. и неустановленными следствием лицами разработали общий план (схему), распределив между собой роли и степень фактического участия каждого в совершении преступлений, направленных на использование и распространение вредоносных программ, неправомерного доступа к компьютерной информации и последующего систематического хищения денежных средств со счетов физических, юридических лиц и индивидуальных предпринимателей, открытых в различных кредитных учреждениях, а именно:

- определили лиц, на которых возложили руководство структурными подразделениями;

- определили объекты преступного посягательства – счета физических, юридических лиц и индивидуальных предпринимателей, открытые в различных кредитных учреждениях, управление которыми ведется путем удаленного доступа посредством ПО дистанционного банковского обслуживания (далее ДБО) «Клиент- банк»;

- приобрели вредоносное ПО «Carberp», предназначенное для компрометации данных, таких как логины/пароли, ключи электронной цифровой подписи от систем ДБО, загрузки через ИТС Интернет различных модулей для расширения функциональных возможностей ПО «Carberp», - то есть для несанкционированного доступа постороннего лица к компьютерной информации, а также вредоносное ПО «RDPDoor», способное скрыто копировать данные пользователя, предоставлять полный удаленный доступ к ЭВМ по RDP-протоколу;

- привлекли для участия в преступном сообществе лиц, на которых возложили функции по технической поддержке «бот-сети», а именно ее администрирования;

- привлекли для участия в преступном сообществе лиц, на которых возложили функции по распространению вредоносного ПО «Carberp» посредством ИТС Интернет;

- привлекли для участия в преступном сообществе лиц, на которых возложили функции по модификации вредоносного ПО для невозможности их определения средствами антивирусной защиты;

- привлекли для участия в преступном сообществе лиц, непосредственно осуществляющих незаконный доступ к счетам клиентов различных кредитных учреждений;

- привлекли для участия в преступном сообществе лиц, непосредственно осуществляющих обналичивание похищенных денежных средств.

Организующая роль установленного следствием лица (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, выразилась:

- в приобретении у неустановленных следствием лиц вредоносного ПО «Carberp», предназначенного для несанкционированного доступа к таким данным как логины/пароли, ключи электронной цифровой подписи от систем ДБО, загрузки через ИТС Интернет различных модулей для расширения функциональных возможностей ПО «Carberp», - то есть несанкционированного доступа постороннего лица к компьютерной информации, а также вредоносного ПО «RDPDoor», способного скрыто копировать данные пользователя, предоставлять полный удаленный доступ к ЭВМ по RDP-протоколу;

- в приискании и последующем вовлечении в преступное сообщество лиц, обладающих специальными познаниями в области программирования, навыками получения несанкционированного доступа к удаленным сетевым серверам, навыками использования в ИТС Интернет вредоносных компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации.

- в установке серверов управления вредоносным ПО «Carberp»

и «RDPDoor» с последующим разграничением доступа между лицами, вовлечёнными в преступное сообщество.

Кроме этого, установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, само осуществляло поиск ЭВМ с установленным на них ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях и скрытое наблюдение за ними, а также анализировал их финансовое состояние и наличие денежных средств на расчетных счетах через системы ДБО «Клиент-банк», составлял и отправлял подложные электронные платежные поручения для перевода денежных средств с расчетных счетов данных пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками.

Организующая роль установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, выразилась:

- в приискании и последующем вовлечении в преступное сообщество лиц, непосредственно осуществляющих постоянный поиск ЭВМ с установленным на них ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях и скрытое наблюдение за ними, а также анализ их финансового состояния и наличие денежных средств на расчетных счетах через системы ДБО «Клиент-банк», составление и отправление подложных электронных платежных поручений для перевода денежных средств с расчетных счетов данных пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками;

- в обучении указанных лиц посредством разъяснения назначения различного ПО, способов работы с ним, контроле за формированием подложных электронных платежных поручений для перевода денежных средств с расчетных счетов пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставленные соучастниками;

- в координации деятельности вовлеченных участников преступного сообщества, ограничении их контактов между собой в конспиративных целях;

Кроме этого, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, само осуществляло поиск ЭВМ с установленным на них ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях и скрытое наблюдение за ними, а также анализировал их финансовое состояние и наличие денежных средств на расчетных счетах через системы ДБО «Клиент-банк», составлял и отправлял подложные электронные платежные поручения для перевода денежных средств с расчетных счетов данных пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками.

Организующая роль Колесова С.И. выразилась:

- в приискании помещения, расположенного на территории г. Москвы, приобретении и размещении в нем средств вычислительной техники и мобильной связи, необходимых для организации доступа соучастников преступления в ИТС Интернет;

- в размещении в указанном помещении лиц, непосредственно осуществляющих постоянный поиск ЭВМ с установленным на них ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях и скрытое наблюдение за ними, а также анализ их финансового состояния и наличие денежных средств на расчетных счетах через системы ДБО «Клиент-банк», составление и отправление подложных электронных платежных поручений для перевода денежных средств с расчетных счетов данных пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками;

- в приискании и приобретении платежных банковских карт, заведомо оформленных на подставных лиц, а также электронных ключей системы ДБО «Клиент-банк» к ним, предназначенных для совершения операций, направленных на перевод и обналичивание денежных средств, поступивших в результате хищений с расчетных счетов физических и юридических лиц, а также индивидуальных предпринимателей;

- в оперативной передаче данной информации остальными участниками организованной преступной группы для последующего перевода денежных средств из безналичного оборота в наличный;

- в отслеживании поступления денежных средств на заранее подготовленные банковские счета и организации их обналичивания в банкоматах, расположенных в различных городах на территории Российской Федерации.

- в получении похищенных денежных средств и их распределении между членами организованной преступной группы;

- в издании указаний и распоряжений членам преступного сообщества, связанных с его текущей деятельностью, которые последние строго выполняли;

- в координации деятельности участников преступного сообщества, то есть в обеспечении достижения преступного результата, определенного вышеназванными целями.

Таким образом, реализуя общий для них преступный умысел, в тот же период установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, Колесов С.И. и неустановленные следствием лица создали преступное сообщество для совершения преступлений, сопряженных со сложным исполнением, которые тщательно готовились и планировались ими как организаторами, так и исполнителями совместно спланированных преступлений, принимая активное участие в непосредственном их совершении, и четко выполняя ранее совместно разработанный план совершения преступлений и распределения ролей.

Установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, осуществлявшее руководство преступной организацией, не позднее 1 августа 2011 года, находясь в г. Москве, создал и возглавил структурное подразделение преступной организации – ОПГ «техническая поддержка», а именно привлек в организованную преступную группу установленных следствием лиц ( № 8) и (№ 10), в отношении которых уголовное дело разрешено в отдельном судопроизводстве.

Согласно отведенной ему роли организатора установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, в указанное время в ИТС Интернет приобрел у неустановленных следствием лиц, вредоносное ПО «Carberp» и «RDPDoor», которое разместил в неустановленное следствием время и иные обстоятельства, но не позднее указанного времени на удаленных серверах, арендованных соучастниками в ИТС Интернет у специализированных компаний. Арендованные удаленные серверы имели следующие сетевые адреса: underagedrace.com - 69.43.161.170; hvkwj-emvbin.com; eshtg- bjoqt.info - 91.194.254.6; eshtg-bjsyf.com - 69.43.161.16; xlamzju- lrychj.info - 91.233.244.102; xlamzju-lr.com - 91.233.244.102; mapbo- jragnrw.info - 91.233.244.102; мapbo-jra.com - 91.233.244.102; cqfreoz- qwdhmor.com - 91.233.244.102; сqfreoz-qwd.com - 91.233.244.102; vjykxh- ajpwafn.com - 91.233.244.102; vjykxh-ajp.info - 91.233.244.102; kynzmwh- yelpu.com - 91.233.244.102; kynzmwh-y.info-91.233.244.102; drgsfp-irxei.com - 91.233.244.102; aodpcm-foubfkmp.info - 91.233.244.102; aodpcm-foub.com - 91.233.244.102; thwiv-qyhnuydf.info - 91.233.244.102; zncob-went.info - 91.194.254.65; ocrdqa-tripty.com - 63.43.161.169; ocrdqa-tс.info; micromacshine.info; microlisne.info; micromesd.info; micromesgas.info; ftiuhrc-tzgk.info - 91.233.244.102 и другие, – для управления распространяемым вредоносным ПО «Carberp» и «RDPDoor».

Установленное следствием лицо (№ 8), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в хищении чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: г. Орел, ул. Максима Горького, д. 52, кв. 125, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, при иных неустановленных обстоятельствах осуществлял несанкционированный доступ к различным Интернет-ресурсам («взлом»), включая сайты банков, после чего размещал на их интернет-страницах элемент «iframe», который производит переадресацию обращения пользователя со скомпрометированного Интернет- ресурса на сервер с размещенным комплексом реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole»), созданным и предоставленным установленным следствием лицом (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве. В результате организованного установленным следствием лицом (№ 8), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, скрытого перенаправления пользователей со скомпрометированных Интернет-ресурсов на вредоносный сервер с «blackhole» обеспечивалось массовое распространение вредоносного ПО. Сервер с «blackhole» арендованный соучастниками имел IP-адрес 85.17.23.154. Указанные «эксплоиты», используя уязвимости ПО установленного на ЭВМ пользователя, загружали без его ведома вредоносное ПО «Carberp» и запускали его.

Затем, несанкционированно запущенное на ЭВМ пользователя вредоносное ПО «Carberp» собирало информацию об операционной системе ЭВМ, антивирусном ПО, наличии/отсутствии аппаратного ключа защиты; активации/деактивации устройств ввода/вывода, осуществляло поиск банковского ПО в соответствии c системами ibank, bss, sberbank и т.д., после чего осуществляло отправку собранной информации на сервер управления вредоносным ПО «Carberp», имеющим IP-адрес 85.17.23.153, по команде которого на ЭВМ пользователя дополнительно, несанкционированно подгружалось вредоносное ПО «RDPDoor», которое в свою очередь осуществляло сбор информации на ЭВМ пользователя об установленной системе ДБО, о персональных данных пользователя по доступу к системе ДБО (логин, пароль, ключи) и обеспечивало удаленный доступ к ЭВМ, а собранную информацию перенаправляло в административную панель «X-Term», расположенную на арендованном соучастниками управляемом (контрольно- командном) сервере, имеющем IP-адрес 85.17.23.153, а в ноябре 2011 года дополнительно на сервере, имеющем IP-адрес 85.17.20.84, созданную и настроенную установленным следствием лицом (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, в нескольких вариантах индивидуально для определенного соучастника. Тем самым, данное вредоносное ПО использовалось для несанкционированной модификации и копирования компьютерной информации.

Установленное следствием лицо (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в совершении совместного хищения чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: Самарская область, г. Тольятти, ул. 40 лет Победы, д. 100, кв. 2, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, привлек в преступное сообщество своего знакомого установленное следствием лицо (№ 11), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, совместно с которым, по указанию установленного следствием лица (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, в процессе ведения преступной деятельности, неоднократно изменял комплекс реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole») таким образом, чтобы он не соответствовал образцам, занесенным в базы данных антивирусных программ, и не мог быть выявлен, тем самым осуществлял нейтрализацию средств защиты, то есть использовал указанное вредоносное ПО.

Установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, осуществлявшее руководство преступной организацией, не позднее 01 августа 2011 года, находясь в г. Москве, создал и возглавил структурное подразделение преступной организации – ОПГ «заливщики», а именно в период с 01 по 14 сентября 2011 года привлек путем обещаний высокого заработка в ОПГ установленных следствием лиц (№ 3) и (№ 5), в отношении которых уголовное дело разрешено в отдельном судопроизводстве, установленное следствием лицо (№ 4), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, и неустановленных следствием лиц, которых обучил посредством разъяснения назначения различного ПО, механизмов и способов работы с ним, контроля за формированием и отправкой подложных электронных платежных поручений для перевода денежных средств с расчетных счетов пользователей на подконтрольные счета.

Участники данного структурного подразделения преступной организации по

указанию установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, действуя согласно отведенным им ролям, имея умысел на хищение чужих денежных средств, вели свою деятельность по местам своего жительства, оборудованным средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, по условиям предварительного сговора, осуществляли доступ в «бот-сеть», где в настроенной персонально для каждого административной панели «X-Term», расположенной на вышеуказанных Интернет-ресурсах, доступ к которой был предоставлен им установленным следствием лицом (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, используя размещенную там информацию об ЭВМ пользователя, установленной системе ДБО, о персональных данных пользователя (клиент кредитного учреждения) по доступу к системе ДБО (логин, пароль, ключи электронной цифровой подписи), осуществляли за ними постоянное скрытое наблюдение (удаленное, посредством ИТС Интернет выявление и последующий контроль).

Затем указанные соучастники путем удаленного доступа, используя RDP- протокол сетевого соединения своей ЭВМ, скрытно подключались к ЭВМ пользователей, незаконно осуществляли доступ к их банковским счетам, открытым в различных кредитных учреждениях, проверяли наличие на них денежных средств, после чего, обладая их персональными данными, направляли от их имени в кредитную организацию дистанционное распоряжение, в виде сформированного подложного электронного платежного поручения на перевод денежных средств на счета третьих лиц или учреждений, обладающих признаками фирм «однодневок», подконтрольных соучастникам преступной деятельности, которые обрабатывались на серверах автоматизированных систем кредитных учреждений. Банки, проводя автоматизированную проверку полученных подложных электронных платежных поручений, не распознав их подложность и не выявив признаков нарушения безопасности при использовании системы, производили в соответствующем порядке соответствующую операцию, после чего соучастники получали реальную возможность распорядиться похищенными денежными средствами.

Кроме этого, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 1 октября 2011 года, находясь в г. Москве, привлекло для совершения преступлений установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, который из корыстных побуждений и иной личной заинтересованности, согласился исполнять заведомо для него незаконные указания установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, по поиску и предоставлению последнему реквизитов банковских счетов юридических лиц, а также реквизитов доступа к системе ДБО типа «Клиент-банк» для управления данными расчетными счетами, для перевода на них похищенных денежных средств.

Установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, исполняя отведенную ему роль в совершении преступлений, выполняя указания установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 1 октября 2011 года приобрело у неустановленного следствием лица регистрационные данные юридических лиц, в том числе реквизиты банковских счетов:

- № 40702810400000000099, открытый в ООО КБ «Еврорасчет» на ООО «ЭрбисТорг» (ИНН 7715761920), зарегистрированное Инспекцией ФНС № 46 по г. Москве 13 октября 2009 г. по юридическому адресу: г. Москва, ул. Плещеева, д. 14а, состоящее на налоговом учете в качестве самостоятельного налогоплательщика в Инспекции ФНС № 15 по г. Москве (ИНН 7716693510), в котором генеральным директором числился Сафронов И.В.;

- № 40702810700000003116, открытый в ОАО Банк «Тульский промышленник» на ООО «МЭКС» (ИНН 7122500613), зарегистрированное межрайонной Инспекцией ФНС № 10 по Тульской области 29 марта 2011 г. по юридическому адресу: Тульская область, д. Белев, ул. Советская, д. 71а, в котором директором числился Шереметьев А.Г.;

- № 40702810500000008530, открытый в АКБ «Ланта-Банк» (ЗАО)» на ООО «СтройДиалог» (ИНН 7708741930), зарегистрированное Инспекцией ФНС № 1 по г. Москве 01 июля 2011 г. по юридическому адресу: г. Москва, ул. Мясницкая, д. 30/1/2, стр. 2, в котором генеральным директором числился Пшенецкий Ю.Н., а также логины, пароли и электронные ключи для управления указанными расчетными счетами в системе ДБО типа «Клиент-банк».

После этого установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, не позднее 1 октября 2011 года в неустановленном следствием месте передало указанные реквизиты банковских счетов, а также реквизиты доступа к системе ДБО типа «Клиент- банк» указанных счетов своему соучастнику установленному следствием лицу (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, для последующего использования их в преступных целях, согласно распределению ролей каждого из соучастников, а именно: перевода на них денежных средств, похищенных с расчетных счетов физических, юридических лиц и индивидуальных предпринимателей, а также осуществления удаленного доступа к указанным счетам в системе ДБО и их обналичивания.

Тем самым, установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, содействовало своим соучастникам в хищении денежных средств со счетов клиентов различных кредитных организаций путем обмана, предоставлением информации и средств, а равно устранением препятствий, то есть предоставлением реквизитов банковских счетов, а также реквизитов доступа к системе ДБО типа «Клиент- банк» указанных банковских счетов, а также обналичиванием похищенных денежных средств, после чего совместно с соучастниками распоряжался похищенными денежными средствами по своему усмотрению.

Установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 1 августа 2011 года, находясь в г. Москве, привлекло для участия в преступной организации установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, которое, как и иные члены ОПГ «заливщики», непосредственно осуществляло поиск ЭВМ с установленным на них ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях и скрытое наблюдение за ними, а также анализировало их финансовое состояние и наличие денежных средств на расчетных счетах через системы ДБО «Клиент-банк», составляло и отправляло подложные электронные платежные поручения для перевода денежных средств с расчетных счетов данных пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками, а также на подконтрольные ему электронные счета системы «WebmoneyTransfer» в виде их оборота в титульные знаки и обратно в наличные.

Колесов С.И., осуществляющий руководство преступной организацией, не позднее 1 августа 2011 года, находясь в г. Москве, создал и возглавил структурное подразделение преступной организации – ОПГ, обеспечивающее безопасность и техническое оснащение деятельности преступной организации в целом, в которое в качестве участников им были привлечены неустановленные лица. Кроме этого, Колесов С.И. приискал помещение, расположенное на территории г. Москвы, приобрел и разместил в указанном помещении средства вычислительной техники и мобильной связи, необходимые для организации доступа соучастников преступления в ИТС Интернет; разместил в указанном помещении членов, возглавляемой установленным следствием лицом (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, ОПГ «заливщики», осуществляющих постоянный поиск ЭВМ с установленным на них ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях и скрытое наблюдение за ними, а также анализ их финансового состояния и наличие денежных средств на расчетных счетах через системы ДБО «Клиент-банк», составление и отправление подложных электронных платежных поручений для перевода денежных средств с расчетных счетов данных пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками; оперативно передавал указанную информацию остальным соучастникам для последующего хищения денежных средств и их перевода из безналичного оборота в наличный; обеспечивал участников ОПГ «заливщики» питанием и одеждой; получал похищенные денежные средства и распределял их между соучастниками.

Кроме этого, Колесов С.И., не позднее 1 августа 2011 года, находясь в

г. Москве, привлек для участия в преступной организации установленное следствием лицо (№ 9), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, которое совместно с привлеченными в ОПГ установленным следствием лицом (№ 12), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, и неустановленными следствием лицами, подыскал лиц, на чьи имена открывали банковские счета, оформляли платежные банковские карты, а также подключали к ним систему ДБО «Клиент- банк» для последующего осуществления удаленного доступа к указанным счетам физических и юридических лиц, перевода на них денежных средств, похищенных с расчетных счетов физических, юридических лиц и индивидуальных предпринимателей, и их обналичивание. Указанные участники преступной организации отслеживали поступления похищенных денежных средств на заранее подготовленные банковские счета и организовывали их обналичивание в банкоматах, расположенных в различных городах на территории Российской Федерации, после чего, скрывшись с места совершения преступления, передавали указанные денежные средства установленному следствием лицу (№ 9), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, а тот - Колесову С.И., который распределял их между участниками преступного сообщества.

Установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, Колесов С.И., установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, и неустановленные следствием соучастники заранее согласовали условия распределения преступного дохода в зависимости от роли каждого участника преступного сообщества. В соответствии с этими условиями 25% похищенных денежных средств получал «заливщик», то есть лицо, осуществляющее поиск ЭВМ с установленным на них ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях и скрытое наблюдение за ними, а также анализ их финансового состояния и наличие денежных средств на расчетных счетах через системы ДБО «Клиент-банк», составление и отправление подложных электронных платежных поручений для перевода денежных средств с расчетных счетов данных пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками; 20% получало установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, как организатор преступного сообщества и руководитель его структурного подразделения «техническая поддержка»; по 10 % получало установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, как организатор преступного сообщества и руководитель его структурного подразделения «заливщики» и Колесов С.И., как организатор преступного сообщества и руководитель его структурного подразделения, обеспечивающего безопасность и техническое оснащение деятельности преступной организации в целом, а также осуществляющий контроль за обналичиванием похищенных денежных средств; оставшиеся 35 % получали лица, привлеченные Колесовым С.И. для обналичивания похищенных денежных средств.

В соответствии с разработанным планом участники преступной организации созданной и возглавляемой установленным следствием лицом (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, Колесовым С.И., установленным следствием лицом (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, и неустановленными следствием лицами в 2011 году, в период с 12 сентября по 22 декабря, находясь в г. Москве, действуя согласованно и в соответствии с договоренностью о распределении ролей, в составе организованной группы, путем составления и направления в банки поддельных электронных платежных поручений, с использованием при этом вредоносных компьютерных программ и осуществлением неправомерного доступа к охраняемой законом компьютерной информации, совершили хищение денежных средств:

- в сумме 755 000 рублей с расчетного счета № 40703810100000000159, открытого на некоммерческое партнерство «Усадьба «Аносино» в

ЗАО «Связной банк», расположенном по адресу: г. Москва, Ермолаевский пер., д. 27, стр. 1;

- в сумме 1 650 000 рублей с расчетного счета № 40702810600410000215, открытого на ООО «Сургутавтогаз» в ОАО «МДМ Банк», расположенном по адресу: Тюменская область, ХМАО-Югра, г. Сургут, ул. 50 лет ВЛКСМ, д.1;

- в сумме 1 216 960 рублей с расчетного счета № 42306810733068433553, открытого на Плахову Т.Ю. в Железногорском отделении № 5117 ОАО «Сбербанк России», расположенном по адресу: Курская область, г. Железногорск, ул. Гайдара, д.5;

- в сумме 1 762 725 рублей с расчетного счета № 4070281060000002094, открытого на ООО «Демос Консалтинг» в ЗАО КБ «ЕВРОТРАСТ», расположенном по адресу: г. Москва, Средний Овчинниковский пер., д. 4, стр. 1;

- в сумме 754 600 рублей с расчетного счета № 40702810400022122320, открытого на ООО «Н.В.С. Сервис» в ОАО КБ «Межтопэнергобанк», расположенном по адресу: г. Москва, Орликов пер., д. 2;

- в сумме 544 759 рублей с расчетного счета № 40802810201000000002, открытого на индивидуального предпринимателя (далее ИП) «Гузунов В.В.» в операционном офисе ОАО «Первобанк», расположенном по адресу: г. Ульяновск, ул. Федерации, д. 4;

- в сумме 1 000 000 рублей с расчетного счета № 40702810747200000201, открытого на ООО «Мобил-ТМ» в филиале «Южный» ОАО «УРАЛСИБ», расположенном по адресу: Краснодарский край, г. Краснодар, ул. Тургенева, д. 136;

- в сумме 4 260 000 рублей с расчетного счета № 40702810724030902448, открытого на ООО «СпецТранс» в НБ «ТРАСТ» ОАО, расположенном по адресу: г. Москва, ул. Спартаковская, д. 5, стр. 1;

- в сумме 775 000 рублей с расчетного счета № 40702810100000001993 ООО «Парус», открытого в КБ «ЕВРОТРАСТ» (ЗАО), расположенном по адресу: г. Москва, Средний Овчинниковский пер., д. 4, стр. 1;

- в сумме 12 884 000 рублей с расчетного счета № 40702810700000001460, открытого на ООО «Торговый дом ЕТС-М» в КБ «Русский Торговый Банк», расположенном по адресу: г. Москва, ул. Тимура Фрунзе, д. 11, стр. 60А, а также покушение на хищение денежных средств в сумме 50 000 000 рублей с расчетного счета № 40702810900123407769, открытого на ООО «Торговый мир» в Петрозаводском филиале ОАО «Балтийский Банк», расположенном по адресу: Республика Карелия, г. Петрозаводск, ул. Кирова, д. 25.

Таким образом, не позднее 1 августа 2011 г., в г. Москве установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, Колесов С.И. и неустановленные следствием лица заранее объединились в устойчивую группу для систематического совершения тяжких преступлений против собственности, то есть в преступное сообщество, характеризующееся стабильным составом и состоящую из ряда функционально и территориально обособленных структурных подразделений, взаимодействующих между собой в целях реализации общих преступных намерений и получения финансовой выгоды, выполняющих определенные функции, а также имеющих четкую специализацию для выполнения конкретных действий. В состав указанной преступной организации, кроме них в указанное время в качестве участников вошли установленное следствием лицо (№ 12), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, установленное следствием лицо (№ 4), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, установленные следствием лица (№ 7), (№ 11), (№ 5), (№ 8), (№ 9), (№ 10), (№ 3), в отношении которых уголовное дело разрешено в отдельном судопроизводстве и другие неустановленные следствием лица. Каждый участник данного преступного сообщества, давая согласие на участие в нем, осознавал, что заранее объединяется с другими его участниками для совершения этих преступлений, желал исполнять в нем свою преступную роль и функции в целях достижения общего преступного результата.

Таким образом, Колесов С.И. совершил преступление, предусмотренное ч. 1 ст. 210 УК РФ (в ред. Федерального закона от 27.12.2009 № 377-ФЗ).

В составе организованной группы Колесов С.И. совершил использование и распространение компьютерных программ, заведомо предназначенных

для несанкционированного копирования компьютерной информации и нейтрализации средств защиты компьютерной информации.

Так, не позднее 1 августа 2011 года, точное время следствием не установлено, установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, имея умысел на использование и распространение компьютерных программ, заведомо предназначенных для несанкционированного копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, вступило в преступный сговор с установленным следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, Колесовым С.И. и неустановленными следствием лицами, на создание организованной группы. Данная организованная группа характеризуется устойчивостью, сплоченностью, единым умыслом ее участников, длительностью противоправной деятельности, иерархическим организационным построением, а также отработанной системой совершения преступлений и масштабностью преступной деятельности, затронувшей территорию ряда субъектов Российской Федерации, знаниями о вредоносном программном обеспечении, его назначении, правил и порядка его установки и способов его модификации, механизма регистрации собственного веб-ресурса и порядка его администрирования, а также использованием полученных навыков с вредоносным программным обеспечением в дальнейшей преступной деятельности по хищению денежных средств. Получаемый от этой преступной деятельности доход они намеревались использовать в качестве основного источника существования и обогащения.

Обладая указанными выше познаниями, соучастники решили объединить имеющиеся знания в преступных целях, а именно создать «бот-сеть» «Carberp», то есть сеть ЭВМ пользователей ИТС Интернет с установленным и загруженным на них вредоносным ПО «Carberp», управляемым централизовано, то есть через единый центр управления, и распространяемым по ИТС Интернет.

Установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, осуществляющее руководство преступной организацией, не позднее 1 августа 2011 года, находясь в г. Москве, создало и возглавило структурное подразделение преступной организации – ОПГ «техническая поддержка», а именно привлекло в организованную преступную группу , установленных следствием лиц (№ 8), (№ 10), в отношении которых уголовное дело разрешено в отдельном судопроизводстве.

Согласно отведенной ему роли организатора, установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, в указанное время в ИТС Интернет приобрело у неустановленных следствием лиц, вредоносное ПО «Carberp» и «RDPDoor», которое разместило в неустановленное следствием время и иные обстоятельства, но не позднее указанного времени на удаленных серверах, арендованных соучастниками в ИТС Интернет у специализированных компаний. Арендованные удаленные серверы имели следующие сетевые адреса: underagedrace.com - 69.43.161.170; hvkwj- emvbin.com; eshtg-bjoqt.info - 91.194.254.6; eshtg-bjsyf.com - 69.43.161.16; xlamzju-lrychj.info - 91.233.244.102; xlamzju-lr.com - 91.233.244.102; mapbo-jragnrw.info - 91.233.244.102; мapbo-jra.com - 91.233.244.102; cqfreoz-qwdhmor.com - 91.233.244.102; сqfreoz-qwd.com - 91.233.244.102; vjykxh-ajpwafn.com - 91.233.244.102; vjykxh-ajp.info - 91.233.244.102; kynzmwh-yelpu.com - 91.233.244.102; kynzmwh-y.info- 91.233.244.102; drgsfp-irxei.com - 91.233.244.102; aodpcm-foubfkmp.info - 91.233.244.102; aodpcm-foub.com - 91.233.244.102; thwiv-qyhnuydf.info - 91.233.244.102; zncob-went.info - 91.194.254.65; ocrdqa-tripty.com - 63.43.161.169; ocrdqa-tс.info; micromacshine.info; microlisne.info; micromesd.info; micromesgas.info; ftiuhrc-tzgk.info - 91.233.244.102 и другие, – для управления распространяемым вредоносным ПО «Carberp» и «RDPDoor».

Установленное следствием лицо (№ 8), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в хищении чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: г. Орел, ул. Максима Горького, д. 52, кв. 125, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, при иных неустановленных обстоятельствах осуществляло несанкционированный доступ к различным Интернет-ресурсам («взлом»), включая сайты банков, после чего размещало на их интернет-страницах элемент «iframe», который производит переадресацию обращения пользователя со скомпрометированного Интернет- ресурса на сервер с размещенным комплексом реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole»), созданным и предоставленным установленным следствием лицом (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве. В результате организованного установленным следствием лицом (№ 8), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, скрытого перенаправления пользователей со скомпрометированных Интернет-ресурсов на вредоносный сервер с «blackhole» обеспечивалось массовое распространение вредоносного ПО. Сервер с «blackhole» арендованный соучастниками имел IP-адрес 85.17.23.154. Указанные «эксплоиты», используя уязвимости ПО установленного на ЭВМ пользователя, загружали без его ведома вредоносное ПО «Carberp» и запускали его.

Установленное следствием лицо (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в совершении совместного хищения чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: Самарская область, г. Тольятти, ул. 40 лет Победы, д. 100, кв. 2, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, привлекло в преступное сообщество своего знакомого установленного следствием лицо (№ 11), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, совместно с которым, по указанию установленного следствием лица (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, в процессе ведения преступной деятельности, неоднократно изменяло комплекс реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole») таким образом, чтобы он не соответствовал образцам, занесенным в базы данных антивирусных программ, и не мог быть выявлен, тем самым осуществляло нейтрализацию средств защиты, то есть использовало указанное вредоносное ПО.

Тем самым, установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, совместно с соучастниками, в период с 1 августа по 21 декабря 2011 г., действуя в составе преступного сообщества, имея умысел на использование и распространение вредоносных компьютерных программ, заведомо предназначенных для несанкционированной модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, имея в личном пользовании ЭВМ, которую использовал, в том числе для совершения преступлений, с помощью вредоносного ПО «Carberp» и «RDPDoor», размещенных на подконтрольных соучастникам интернет-ресурсах, распространив его, отыскало уязвимости защиты, осуществило загрузку и запуск указанного вредоносного ПО на ЭВМ, принадлежащие следующим юридическим, физическим лицам и индивидуальному предпринимателю:

- в период времени с 1 августа по 12 сентября 2011 г. - некоммерческому партнерству (далее НП) «Усадьба Аносино» (ИНН 5017054733), зарегистрированному по адресу: г. Москва, ул. Багрицкого, д. 61;

- в период времени с 1 августа по 19 сентября 2011 г. - обществу

с ограниченной ответственностью (далее ООО) «Сургутавтогаз» (ИНН 8602062760), зарегистрированному по адресу: ХМАО-Югра, Тюменская область, г. Сургут, ул. Производственная, д. 15, соор. 2;

- в период времени с 1 августа по 10 октября 2011 г. – Плаховой Т.Ю., зарегистрированной по адресу: Курская область, г. Железногорск, ул. Энтузиастов, д. 7, кв. 55;

- в период времени с 1 августа по 20 октября 2011 г. – ООО «Торговый Мир» (ИНН 1011005718), зарегистрированному по адресу: Республика Карелия, г. Петрозаводск, пр. Первомайский, д. 35;

- в период времени с 1 августа по 15 ноября 2011 г. – ООО «Демос Консалтинг» (ИНН 7705615912), зарегистрированному по адресу: г. Москва, ул. Овчинниковская набережная, д. 6/1;

- в период времени с 1 августа по 08 декабря 2011 г. – ООО «Н.В.С. Сервис» (ИНН 7707623965), зарегистрированному по адресу: г. Москва, ул. Архитектора Власова, д. 47;

- в период времени с 1 августа по 20 декабря 2011 г. - индивидуальному предпринимателю Гузунову В.В. (далее ИП «Гузунов В.В.») (ИНН 732600040399), зарегистрированному по адресу: г. Ульяновск, ул. Неверова, д. 74;

- в период времени с 1 августа по 20 декабря 2011 г. – ООО «Мобил ТМ» (ИНН 2311066625), зарегистрированному по адресу: Краснодарский край, г. Краснодар, пос. Березовый, д. 17/8;

- в период времени с 1 августа по 20 декабря 2011 г. – ООО «СпецТранс» (ИНН 5262252935), зарегистрированному по адресу: г. Нижний Новгород, пр-т Гагарина, д. 20, кв. 63.

- в период с 1 августа по 20 декабря 2011 г. – ООО «Парус» (ИНН 5754003115), зарегистрированному по адресу: Республика Северная Осетия- Алания, Пригородный район, ст-ца Архонская, ул. Владикавказская, д. 52.

- в период времени с 1 августа по 21 декабря 2011 г. – ООО «Торговый Дом ЕТС-М» (ИНН 7736601476), зарегистрированному по адресу: г. Москва, ул. Дмитрия Ульянова, д. 5.

ЭВМ указанных клиентов кредитных организаций были подключены к ИТС Интернет и использовались их владельцами, в том числе, для проверки совершенных транзакций и денежных сумм, находящихся на счетах.

Таким образом, Колесов С.И. совершил преступление, предусмотренное ч. 2 ст. 273 УК РФ (в редакции Федерального закона от 07.12.2011 № 420-ФЗ).

Кроме того, Колесов С.И. продолжил преступную деятельность в составе организованной группы, а именно совершил неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ, при этом повлекший копирование информации, организованной группой.

Так, не позднее 1 августа 2011 года, точное время следствием не установлено, установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, имея умысел на неправомерный доступ к компьютерной информации, вступило в преступный сговор с установленным следствием лицом (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, Колесовым С.И. и неустановленными следствием лицами, на создание организованной группы. Данная организованная группа характеризуется устойчивостью, сплоченностью, единым умыслом ее участников, длительностью противоправной деятельности, иерархическим организационным построением, а также отработанной системой совершения преступлений и масштабностью преступной деятельности, затронувшей территорию ряда субъектов Российской Федерации, знаниями о вредоносном программном обеспечение, его назначении, правил и порядка его установки и способов его модификации, механизма регистрации собственного веб-ресурса и порядка его администрирования, а также использованием полученных навыков с вредоносным программным обеспечением в дальнейшей преступной деятельности по хищению денежных средств. Получаемый от этой преступной деятельности доход они намеревались использовать в качестве основного источника существования и обогащения.

Установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, осуществляющее руководство преступной организацией, не позднее 1 августа 2011 года, находясь в г. Москве, создало и возглавило структурное подразделение преступной организации – ОПГ «техническая поддержка», а именно привлекло в организованную преступную группу установленных следствием лиц (№ 8), (№ 10), в отношении которых уголовное дело разрешено в отдельном судопроизводстве.

Установленное следствием лицо (№ 8), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в хищении чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: г. Орел, ул. Максима Горького, д. 52, кв. 125, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, при иных неустановленных обстоятельствах осуществляло несанкционированный доступ к различным Интернет-ресурсам («взлом»), включая сайты банков, после чего размещало на их интернет-страницах элемент «iframe», который производит переадресацию обращения пользователя со скомпрометированного Интернет- ресурса на сервер с размещенным комплексом реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole»), созданным и предоставленным установленным следствием лицом (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве. В результате организованного установленным следствием лицом (№ 8), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, скрытого перенаправления пользователей со скомпрометированных Интернет-ресурсов на вредоносный сервер с «blackhole» обеспечивалось массовое распространение вредоносного ПО. Сервер с «blackhole» арендованный соучастниками имел IP-адрес 85.17.23.154. Указанные «эксплоиты», используя уязвимости ПО установленного на ЭВМ пользователя, загружали без его ведома вредоносное ПО «Carberp» и запускали его.

Установленное следствием лицо (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в совершении совместного хищения чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: Самарская область, г. Тольятти, ул. 40 лет Победы, д. 100, кв. 2, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, привлекло в преступное сообщество своего знакомого установленное следствием лицо (№ 11), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, совместно с которыми, по указанию установленного следствием лица (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, в процессе ведения преступной деятельности, неоднократно изменяло комплекс реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole») таким образом, чтобы он не соответствовал образцам, занесенным в базы данных антивирусных программ, и не могло быть выявлено, тем самым осуществляло нейтрализацию средств защиты, то есть использовало указанное вредоносное ПО.

Установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, осуществляющее руководство преступной организацией, не позднее 1 августа 2011 года, находясь в г. Москве, создало и возглавило структурное подразделение преступной организации – ОПГ «заливщики», а именно в период с 1 по 14 сентября 2011 года привлекло путем обещаний высокого заработка в ОПГ установленное следствием лицо (№ 4), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, установленных следствием лиц (№ 5), (№ 3), в отношении которых уголовное дело разрешено в отдельном судопроизводстве, и неустановленных следствием лиц, которых обучило посредством разъяснения назначения различного ПО, механизмов и способов работы с ним, контроля за формированием и отправкой подложных электронных платежных поручений для перевода денежных средств с расчетных счетов пользователей на подконтрольные счета.

Участники данного структурного подразделения преступной организации по

Кроме этого, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 1 октября 2011 года, находясь в г. Москве, привлекло для совершения преступлений установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, который из корыстных побуждений и иной личной заинтересованности, согласилось исполнять заведомо для него незаконные указания установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, по поиску и предоставлению последнему реквизитов банковских счетов юридических лиц, а также реквизиты доступа к системе ДБО типа «Клиент-банк» для управления данными расчетными счетами, для перевода на них похищенных денежных средств.

Установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, исполняя отведенную ему роль в совершении преступлений, выполняя указания установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 1 октября 2011 года приобрело у неустановленного лица регистрационные данные юридических лиц, в том числе реквизиты банковских счетов:

После этого установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, не позднее 01 октября 2011 года в неустановленном следствием месте передало указанные реквизиты банковских счетов, а также реквизиты доступа к системе ДБО типа «Клиент-банк» указанных счетов своему соучастнику установленному следствием лицу (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, для последующего использования их в преступных целях, согласно распределению ролей каждого из соучастников, а именно: перевода на них денежных средств, похищенных с расчетных счетов физических, юридических лиц и индивидуальных предпринимателей, а также осуществления удаленного доступа к указанным счетам в системе ДБО и их обналичивания.

Установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 01 августа 2011 года, находясь в г. Москве, привлекло для участия в преступной организации установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, который, как и иные члены ОПГ «заливщики», непосредственно осуществляло поиск ЭВМ с установленным на них ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях и скрытое наблюдение за ними, а также анализировало их финансовое состояние и наличие денежных средств на расчетных счетах через системы ДБО «Клиент-банк», составляло и отправляло подложные электронные платежные поручения для перевода денежных средств с расчетных счетов данных пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками, а также на подконтрольные ему электронные счета системы «WebmoneyTransfer» в виде их оборота в титульные знаки и обратно в наличные.

Колесов С.И., осуществляющий руководство преступной организацией, не позднее 01 августа 2011 года, находясь в г. Москве, создал и возглавил структурное подразделение преступной организации – ОПГ, обеспечивающее безопасность и техническое оснащение деятельности преступной организации в целом, в которое в качестве участников им были привлечены неустановленные следствием лица. Кроме этого, Колесов С.И. приискал помещение, расположенное на территории г. Москвы, приобрел и разместил в указанном помещении средства вычислительной техники и мобильной связи, необходимые для организации доступа соучастников преступления в ИТС Интернет; разместил в указанном помещении членов, возглавляемой установленным следствием лицом (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, ОПГ «заливщики», осуществляющих постоянный поиск ЭВМ с установленным на них ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях и скрытое наблюдение за ними, а также анализ их финансового состояния и наличие денежных средств на расчетных счетах через системы ДБО «Клиент- банк», составление и отправление подложных электронных платежных поручений для перевода денежных средств с расчетных счетов данных пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками; оперативно передавало указанную информацию остальным соучастникам для последующего хищения денежных средств и их перевода из безналичного оборота в наличный; обеспечивало участников ОПГ «заливщики» питанием и одеждой; получало похищенные денежные средства и распределяло их между соучастниками.

Кроме этого, Колесов С.И., не позднее 01 августа 2011 года, находясь в г. Москве, привлек для участия в преступной организации установленное следствием лицо (№ 9), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, который совместно с привлеченными в ОПГ установленным следствием лицом (№ 12), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, и неустановленными следствием лицами, подыскало лиц, на чьи имена открывали банковские счета, оформляли платежные банковские карты, а также подключали к ним систему ДБО «Клиент- банк» для последующего осуществления удаленного доступа к указанным счетам физических и юридических лиц, перевода на них денежных средств, похищенных с расчетных счетов физических, юридических лиц и индивидуальных предпринимателей, и их обналичивание. Указанные участники преступной организации отслеживали поступления похищенных денежных средств на заранее подготовленные банковские счета и организовывали их обналичивание в банкоматах, расположенных в различных городах на территории Российской Федерации, после чего, скрывшись с места совершения преступления, передавали указанные денежные средства установленному следствием лицу (№ 9), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, а тот - Колесову С.И., который распределял их между участниками преступного сообщества.

Так, не позднее 01 августа 2011 года установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, вступив в сговор с Колесовым С.И., установленным следствием лицом (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, и неустановленными следствием лицами на неправомерный доступ к компьютерной информации и последующее совершение хищения чужого имущества путем ввода компьютерной информации, действуя согласно ранее разработанному совместному плану совершения преступления и руководствуясь четко спланированным распределением ролей, 12 сентября 2011 года, находясь по адресу: Московская обл., Наро-Фоминский район, д. Милюково, ул. Алексеевская, д. 38, используя находящуюся в личном пользовании ЭВМ, подключённую к ИТС Интернет по выделенной линии, предоставленной провайдером телематических услуг «РадиоЛинк» с IP-адресом 91.143.38.170, являясь участником организованной преступной группы – исполнителем, имея умысел на хищение денежных средств, находящихся на счетах юридических, физических лиц и индивидуальных предпринимателей, в настроенной под него административной панели «X-Term», расположенной на арендованном соучастниками управляемом (контрольно-командном) сервере, имеющем IP-адрес 85.17.23.153, обнаружило размещенную там информацию об ЭВМ пользователя – некоммерческого партнерства (НП) «Усадьба Аносино» (ИНН 5017054733), зарегистрированному по адресу: г. Москва, ул. Багрицкого, д. 61, установленной на данной ЭВМ электронной системе управления расчетным счетом «Клиент-Банк», о персональных данных пользователя по доступу к указанной системе (логин, пароль, ключи).

После этого, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, 12 сентября 2011 года, используя RDP-протокол сетевого соединения своей ЭВМ, осуществило удаленное подключение через ИТС Интернет к ЭВМ бухгалтера (НП) «Усадьба Аносино» Свиридовой Я.В., находящейся по адресу: г. Москва, ул. Багрицкого, д. 61, присоединенной к ИТС Интернет по выделенной линии, предоставленной провайдером телематических услуг ОАО «Вымпелком» с IP- адресом 78.107.232.158, с установленной на ней операционной системой (далее ОС) «Windows Vista».

Затем установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, с помощью указанного протокола сетевого соединения, осуществил доступ к электронной системе управления расчетным счетом «Клиент-Банк» («BS- Client»), установленной на ЭВМ указанного пользователя, получив доступ к его расчетному счету № 40703810100000000159, открытому в «Связной Банк» (ЗАО), расположенном по адресу: г. Москва, Ермолаевский переулок, д. 27, стр. 1, тем самым осуществил неправомерный доступ к компьютерной информации.

Своими действиями установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, совместно с соучастниками, без ведома уполномоченных лиц (НП) «Усадьба Аносино», умышленно совершило неправомерный (несанкционированный ее обладателем - (НП) «Усадьба Аносино») доступ к охраняемой законом (Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Указом Президента Российской Федерации от 6 марта 1997 года № 188 «Перечень сведений конфиденциального характера») компьютерной информации, а именно к банковскому счету, открытому на указанное юридическое лицо, и используемой его сотрудниками для доступа к счетам в электронной системе управления «Клиент-Банк».

В результате неправомерного доступа установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, в составе организованной преступной группы к данной компьютерной информации произошли незаконные: копирование информации, выразившееся в повторении и устойчивом запечатлении ее на машинном магнитном носителе ЭВМ пользователя; нарушение работы ЭВМ и сети ЭВМ, выразившееся в искажении информации о совершении платежей указанным клиентом «Связной Банк» (ЗАО), которые в действительности он (клиент) не совершал, что повлекло неправомерное списание денежных средств со счета последнего.

Таким образом, в процессе реализации совместного преступного умысла, направленного на неправомерный доступ к охраняемой законом компьютерной информации, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, совместно с соучастниками, находясь по адресу: Московская обл., Наро- Фоминский район, д. Милюково, ул. Алексеевская, д. 38, из корыстных побуждений, используя находящуюся в личном пользовании ЭВМ, подключённую к ИТС Интернет по выделенной линии, предоставленной провайдером телематических услуг «РадиоЛинк» с IP-адресом 91.143.38.170, 12 сентября 2011 года, осуществило подключение к электронной системе управления расчетным счетом «Клиент-Банк», где с целью осуществления доступа к денежным средствам, находящимся на счете и принадлежащим (НП) «Усадьба Аносино», в соответствующие поля доступа указанной системы, не имея согласия уполномоченных сотрудников указанной организации, умышленно, осуществляя копирование, внесло значения аутентификационных данных (логин, соответствующий ему пароль электронно-цифровую подпись), принадлежащих (НП) «Усадьба Аносино», совокупность которых определена, как аналог собственноручной подписи и признается в качестве однозначного и бесспорного подтверждения платежа.

Тем самым, Колесов С.И. совместно с соучастниками совершил преступление, предусмотренное ч. 2 ст. 272 УК РФ (в редакции Федерального закона от 07.03.2011 № 26-ФЗ).

Так, не позднее 01 августа 2011 года, точное время следствием не установлено, установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, имея умысел на неправомерный доступ к компьютерной информации, вступило в преступный сговор с установленным следствием лицом (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, Колесовым С.И. и неустановленными следствием лицами, на создание организованной группы. Данная организованная группа характеризуется устойчивостью, сплоченностью, единым умыслом ее участников, длительностью противоправной деятельности, иерархическим организационным построением, а также отработанной системой совершения преступлений и масштабностью преступной деятельности, затронувшей территорию ряда субъектов Российской Федерации, знаниями о вредоносном программном обеспечении, его назначении, правил и порядка его установки и способов его модификации, механизма регистрации собственного веб-ресурса и порядка его администрирования, а также использованием полученных навыков с вредоносным программным обеспечением в дальнейшей преступной деятельности по хищению денежных средств. Получаемый от этой преступной деятельности доход они намеревались использовать в качестве основного источника существования и обогащения.

Установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, осуществляющее руководство преступной организацией, не позднее 01 августа 2011 года, находясь в г. Москве, создало и возглавило структурное подразделение преступной организации – ОПГ «техническая поддержка», а именно привлекло в организованную преступную группу установленных следствием лиц (№ 8), (№ 10), в отношении которых уголовное дело разрешено в отдельном судопроизводстве.

Установленное следствием лицо (№ 8), в отношении которых уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в хищении чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: г. Орел, ул. Максима Горького, д. 52, кв. 125, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, при иных неустановленных обстоятельствах осуществляло несанкционированный доступ к различным Интернет-ресурсам («взлом»), включая сайты банков, после чего размещал на их интернет-страницах элемент «iframe», который производит переадресацию обращения пользователя со скомпрометированного Интернет- ресурса на сервер с размещенным комплексом реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole»), созданным и предоставленным установленным следствием лицом (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве. В результате организованного установленным следствием лицом (№ 8), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, скрытого перенаправления пользователей со скомпрометированных Интернет-ресурсов на вредоносный сервер с «blackhole» обеспечивалось массовое распространение вредоносного ПО. Сервер с «blackhole» арендованный соучастниками имел IP-адрес 85.17.23.154. Указанные «эксплоиты», используя уязвимости ПО установленного на ЭВМ пользователя, загружали без его ведома вредоносное ПО «Carberp» и запускали его.

Установленное следствием лицо (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в совершении совместного хищения чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: Самарская область, г. Тольятти, ул. 40 лет Победы, д. 100, кв. 2, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, привлекло в преступное сообщество своего знакомого установленное следствием лицо (№ 11), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, совместно с которым, по указанию установленного следствием лица (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, в процессе ведения преступной деятельности, неоднократно изменяло комплекс реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole») таким образом, чтобы он не соответствовал образцам, занесенным в базы данных антивирусных программ, и не мог быть выявлен, тем самым осуществляло нейтрализацию средств защиты, то есть использовало указанное вредоносное ПО.

Установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, осуществляющее руководство преступной организацией, не позднее 01 августа 2011 года, находясь в г. Москве, создало и возглавило структурное подразделение преступной организации – ОПГ «заливщики», а именно в период с 01 по 14 сентября 2011 года привлекло путем обещаний высокого заработка в ОПГ установленное следствием лицо (№ 4), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, установленных следствием лиц (№ 5), (№ 3), в отношении которых уголовное дело разрешено в отдельном судопроизводстве, и неустановленных следствием лиц, которых обучило посредством разъяснения назначения различного ПО, механизмов и способов работы с ним, контроля за формированием и отправкой подложных электронных платежных поручений для перевода денежных средств с расчетных счетов пользователей на подконтрольные счета.

Участники данного структурного подразделения преступной организации по

Затем указанные соучастники путем удаленного доступа используя RDP- протокол сетевого соединения своей ЭВМ, скрытно подключались к ЭВМ пользователей, незаконно осуществляли доступ к их банковским счетам, открытым в различных кредитных учреждениях, проверяли наличие на них денежных средств, после чего, обладая их персональными данными, направляли от их имени в кредитную организацию дистанционное распоряжение, в виде сформированного подложного электронного платежного поручения на перевод денежных средств на счета третьих лиц или учреждений, обладающих признаками фирм «однодневок», подконтрольных соучастникам преступной деятельности, которые обрабатывались на серверах автоматизированных систем кредитных учреждений. Банки, проводя автоматизированную проверку полученных подложных электронных платежных поручений, не распознав их подложность и не выявив признаков нарушения безопасности при использовании системы, производили в соответствующем порядке соответствующую операцию, после чего соучастники получали реальную возможность распорядиться похищенными денежными средствами.

Кроме этого, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 01 октября 2011 года, находясь в г. Москве, привлекло для совершения преступлений установленного следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, который из корыстных побуждений и иной личной заинтересованности, согласилось исполнять заведомо для него незаконные указания установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, по поиску и предоставлению последнему реквизитов банковских счетов юридических лиц, а также реквизиты доступа к системе ДБО типа «Клиент-банк» для управления данными расчетными счетами, для перевода на них похищенных денежных средств.

Установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, исполняя отведенную ему роль в совершении преступлений, выполняя указания установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 01 октября 2011 года приобрело у неустановленного лица регистрационные данные юридических лиц, в том числе реквизиты банковских счетов:

в отдельное производство в связи с розыском, для последующего использования их в преступных целях, согласно распределению ролей каждого из соучастников, а именно: перевода на них денежных средств, похищенных с расчетных счетов физических, юридических лиц и индивидуальных предпринимателей, а также осуществления удаленного доступа к указанным счетам в системе ДБО и их обналичивания.

Тем самым, установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, содействовало своим соучастникам в хищении денежных средств со счетов клиентов различных кредитных организаций путем обмана, предоставлением информации и средств, а равно устранением препятствий, то есть предоставлением реквизитов банковских счетов, а также реквизитов доступа к системе ДБО типа «Клиент- банк» указанных банковских счетов, а также обналичиванием похищенных денежных средств, после чего совместно с соучастниками распоряжалось похищенными денежными средствами по своему усмотрению.

Установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 01 августа 2011 года, находясь в г. Москве, привлекло для участия в преступной организации установленное следствием лицо (№ 7), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, который, как и иные члены ОПГ «заливщики», непосредственно осуществляло поиск ЭВМ с установленным на них ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях и скрытое наблюдение за ними, а также анализировало их финансовое состояние и наличие денежных средств на расчетных счетах через системы ДБО «Клиент-банк», составляло и отправляло подложные электронные платежные поручения для перевода денежных средств с расчетных счетов данных пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками, а также на подконтрольные ему электронные счета системы «WebmoneyTransfer» в виде их оборота в титульные знаки и обратно в наличные.

Колесов С.И., осуществляющий руководство преступной организацией, не позднее 01 августа 2011 года, находясь в г. Москве, создал и возглавил структурное подразделение преступной организации – ОПГ, обеспечивающее безопасность и техническое оснащение деятельности преступной организации в целом, в которое в качестве участников им были привлечены неустановленные лица. Кроме этого, Колесов С.И. приискал помещение, расположенное на территории г. Москвы, приобрел и разместил в указанном помещении средства вычислительной техники и мобильной связи, необходимые для организации доступа соучастников преступления в ИТС Интернет; разместил в указанном помещении членов, возглавляемой установленным следствием лицом (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, ОПГ «заливщики», осуществляющее постоянное скрытое наблюдение (удаленное, посредством ИТС Интернет выявление и последующий контроль) за ЭВМ пользователей с установленным на них ПО ДБО расчетного счета типа «Клиент-банк», а также неправомерный удаленный доступ к счетам пользователей, открытым в кредитных учреждениях, составление и отправку в кредитные учреждения подложных электронных платежных поручений для перевода денежных средств с расчетных счетов пользователей на счета подставных лиц, реквизиты которых (счетов) ранее предоставлялись соучастниками; оперативно передавало указанную информацию остальным соучастникам для последующего хищения денежных средств и их перевода из безналичного оборота в наличный; обеспечивал участников ОПГ «заливщики» питанием и одеждой; получало похищенные денежные средства и распределяло их между соучастниками.

Кроме этого, Колесов С.И., не позднее 01 августа 2011 года, находясь в г. Москве, привлек для участия в преступной организации установленное следствием лицо (№ 9), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, который совместно с привлеченными в ОПГ установленным следствием лицом (№ 12), и неустановленными следствием лицами, подыскало лиц, на чьи имена открывали банковские счета, оформляли платежные банковские карты, а также подключали к ним систему ДБО «Клиент- банк» для последующего осуществления удаленного доступа к указанным счетам физических и юридических лиц, перевода на них денежных средств, похищенных с расчетных счетов физических, юридических лиц и индивидуальных предпринимателей, и их обналичивание. Указанные участники преступной организации отслеживали поступления похищенных денежных средств на заранее подготовленные банковские счета и организовывали их обналичивание в банкоматах, расположенных в различных городах на территории Российской Федерации, после чего, скрывшись с места совершения преступления, передавали указанные денежные средства установленному следствием лицу (№ 9), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, а тот - Колесову С.И., который распределял их между участниками преступного сообщества.

Таким образом, не позднее 01 сентября 2011 года установленное следствием лицо (№ 5), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, вступив в сговор с установленным следствием лицом (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, Колесовым С.И., установленным следствием лицом (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, и неустановленными следствием лицами на неправомерный доступ к компьютерной информации и последующее совершение хищения чужого имущества путем ввода компьютерной информации, действуя согласно ранее разработанному совместному плану совершения преступления и руководствуясь четко спланированным распределением ролей, 19 сентября 2011 года, находясь по адресу: г. Москва, Ломоносовский проспект, д. 41, корп. 1, кв. 53, используя находящуюся в личном пользовании ЭВМ, подключённую к ИТС Интернет по выделенной линии, предоставленной провайдером телематических услуг «МТС (Стрим)», являясь участником организованной преступной группы – исполнителем, имея умысел на хищение денежных средств, находящихся на счетах юридических лиц, в настроенной под него административной панели «X- Term», расположенной на арендованном соучастниками управляемом (контрольно- командном) сервере, имеющем IP-адрес 85.17.23.153, обнаружило размещенную там информацию об ЭВМ пользователя - ООО «Сургутавтогаз» (ИНН 8602062760), зарегистрированного по адресу: Тюменская область, ХМАО-Югра, г. Сургут, ул. Производственная, д. 15, соор. 2, установленной на данной ЭВМ электронной системе управления расчетным счетом «Клиент-Банк», о персональных данных пользователя по доступу к указанной системе (логин, пароль, ключи).

Затем установленное следствием лицо (№ 5), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, осуществило удаленный доступ к электронной системе управления расчетным счетом «Клиент- Банк», установленной на ЭВМ указанного пользователя, получив доступ к его расчетному счету № 40702810600410000215, открытому в филиале ОАО «МДМ Банк», расположенном по адресу: Тюменская обл., ХМАО-Югра, г. Сургут, ул. 50 лет ВЛКСМ, д. 1, тем самым осуществило неправомерный доступ к компьютерной информации.

Своими действиями установленное следствием лицо (№ 5), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, совместно с соучастниками, без ведома уполномоченных лиц ООО «Сургутавтогаз», умышленно совершило неправомерный (несанкционированный ее обладателем - ООО «Сургутавтогаз») доступ к охраняемой законом (Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Указом Президента Российской Федерации от 6 марта 1997 года № 188 «Перечень сведений конфиденциального характера») компьютерной информации, а именно к банковскому счету, открытому на указанное юридическое лицо, и используемой его сотрудниками для доступа к счетам в электронной системе управления «Клиент-Банк».

В результате неправомерного доступа установленного следствием лица (№ 5), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, в составе организованной преступной группы к данной компьютерной информации произошли незаконные: копирование информации, выразившееся в повторении и устойчивом запечатлении ее на машинном магнитном носителе ЭВМ пользователя; нарушение работы ЭВМ и сети ЭВМ, выразившееся в искажении информации о совершении платежей указанным клиентом ОАО «МДМ Банк», которые в действительности он (клиент) не совершал, что повлекло неправомерное списание денежных средств со счета последнего.

Таким образом, в процессе реализации совместного преступного умысла, направленного на неправомерный доступ к охраняемой законом компьютерной информации, установленное следствием лицо (№ 5), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, совместно с соучастниками, находясь по адресу: г. Москва, Ломоносовский проспект, д. 41, корп. 1, кв. 53, из корыстных побуждений, используя находящуюся в личном пользовании ЭВМ, подключённую к ИТС Интернет по выделенной линии, предоставленной провайдером телематических услуг «МТС (Стрим)», 12 сентября 2011 года, осуществило подключение к электронной системе управления расчетным счетом «Клиент-Банк», где с целью осуществления доступа к денежным средствам, находящимся на счете и принадлежащим ООО «Сургутавтогаз», в соответствующие поля доступа указанной системы, не имея согласия уполномоченных сотрудников указанной организации, умышленно, осуществляя копирование, внесло значения аутентификационных данных (логин, соответствующий ему пароль электронно-цифровую подпись), принадлежащих ООО «Сургутавтогаз», совокупность которых определена, как аналог собственноручной подписи и признается в качестве однозначного и бесспорного подтверждения платежа.

Установленное следствием лицо (№ 5), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в хищении чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: г. Орел, ул. Максима Горького, д. 52, кв. 125, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, при иных неустановленных обстоятельствах осуществляло несанкционированный доступ к различным Интернет-ресурсам («взлом»), включая сайты банков, после чего размещало на их интернет-страницах элемент «iframe», который производит переадресацию обращения пользователя со скомпрометированного Интернет- ресурса на сервер с размещенным комплексом реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole»), созданным и предоставленным установленным следствием лицом (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве.

В результате организованного установленным следствием лицом (№ 8), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, скрытого перенаправления пользователей со скомпрометированных Интернет- ресурсов на вредоносный сервер с «blackhole» обеспечивалось массовое распространение вредоносного ПО. Сервер с «blackhole» арендованный соучастниками имел IP-адрес 85.17.23.154. Указанные «эксплоиты», используя уязвимости ПО установленного на ЭВМ пользователя, загружали без его ведома вредоносное ПО «Carberp» и запускали его.

Установленное следствием лицо (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в совершении совместного хищения чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: Самарская область, г. Тольятти, ул. 40 лет Победы, д. 100, кв. 2, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, привлекло в преступное сообщество своего знакомого установленное следствием лицо (№ 11), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, совместно с которым, по указанию установленного следствием лица (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, в процессе ведения преступной деятельности, неоднократно изменяло комплекс реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole») таким образом, чтобы он не соответствовал образцам, занесенным в базы данных антивирусных программ, и не мог быть выявлен, тем самым осуществляло нейтрализацию средств защиты, то есть использовал указанное вредоносное ПО.

Установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, осуществляющее руководство преступной организацией, не позднее 01 августа 2011 года, находясь в г. Москве, создало и возглавило структурное подразделение преступной организации – ОПГ «заливщики», а именно в период с 01 по 14 сентября 2011 года привлекло путем обещаний высокого заработка в ОПГ установленное следствием лицо (№ 4), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, установленных следствием лиц (№ 5), (№ 3), в отношении которых уголовное дело разрешено в отдельном судопроизводстве, и неустановленных следствием лиц, которых обучило посредством разъяснения назначения различного ПО, механизмов и способов работы с ним, контроля за формированием и отправкой подложных электронных платежных поручений для перевода денежных средств с расчетных счетов пользователей на подконтрольные счета.

Участники данного структурного подразделения преступной организации по

Кроме этого, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 01 октября 2011 года, находясь в г. Москве, привлекло для совершения преступлений установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, которое из корыстных побуждений и иной личной заинтересованности, согласилось исполнять заведомо для него незаконные указания установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, по поиску и предоставлению последнему реквизитов банковских счетов юридических лиц, а также реквизиты доступа к системе ДБО типа «Клиент-банк» для управления данными расчетными счетами, для перевода на них похищенных денежных средств.

Установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, исполняя отведенную ему роль в совершении преступлений, выполняя указания установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 01 октября 2011 года приобрело у неустановленного лица регистрационные данные юридических лиц, в том числе реквизиты банковских счетов:

Тем самым, установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, содействовало своим соучастникам в хищении денежных средств со счетов клиентов различных кредитных организаций путем обмана, предоставлением информации и средств, а равно устранением препятствий, то есть предоставлением реквизитов банковских счетов, а также реквизитов доступа к системе ДБО типа «Клиент- банк» указанных банковских счетов, а также обналичиванием похищенных денежных средств, после чего совместно с соучастниками распоряжалось похищенными денежными средствами по своему усмотрению.

Установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 01 августа 2011 года, находясь в г. Москве, привлекло для участия в преступной организации установленное следствием лицо (№ 7), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, которое, как и иные члены ОПГ «заливщики», непосредственно осуществляло поиск ЭВМ с установленным на них ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях и скрытое наблюдение за ними, а также анализировало их финансовое состояние и наличие денежных средств на расчетных счетах через системы ДБО «Клиент-банк», составляло и отправляло подложные электронные платежные поручения для перевода денежных средств с расчетных счетов данных пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками, а также на подконтрольные ему электронные счета системы «WebmoneyTransfer» в виде их оборота в титульные знаки и обратно в наличные.

Колесов С.И., осуществляющий руководство преступной организацией, не позднее 01 августа 2011 года, находясь в г. Москве, создал и возглавил структурное подразделение преступной организации – ОПГ, обеспечивающее безопасность и техническое оснащение деятельности преступной организации в целом, в которое в качестве участников им были привлечены неустановленные следствием лица. Кроме этого, Колесов С.И. приискал помещение, расположенное на территории г. Москвы, приобрел и разместил в указанном помещении средства вычислительной техники и мобильной связи, необходимые для организации доступа соучастников преступления в ИТС Интернет; разместил в указанном помещении членов, возглавляемой установленным следствием лицом (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, ОПГ «заливщики», осуществляющих постоянный поиск ЭВМ с установленным на ней ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», отслеживание состояния их расчетных счетов через системы типа «Клиент-банк», а также неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях, составлял и отправлял подложные электронные платежные поручения для перевода денежных средств с расчетных счетов пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками; оперативно передавал указанную информацию остальным соучастникам для последующего хищения денежных средств и их перевода из безналичного оборота в наличный; обеспечивал участников ОПГ «заливщики» питанием и одеждой; получал похищенные денежные средства и распределял их между соучастниками.

Кроме этого, Колесов С.И., не позднее 01 августа 2011 года, находясь в г. Москве, привлек для участия в преступной организации установленное следствием лицо (№ 9), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, которое совместно с привлеченными в ОПГ установленным следствием лицом (№ 12), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, и неустановленными следствием лицами, подыскали лиц, на чьи имена открывали банковские счета, оформляли платежные банковские карты, а также подключали к ним систему ДБО «Клиент- банк» для последующего осуществления удаленного доступа к указанным счетам физических и юридических лиц, перевода на них денежных средств, похищенных с расчетных счетов физических, юридических лиц и индивидуальных предпринимателей, и их обналичивание. Указанные участники преступной организации отслеживали поступления похищенных денежных средств на заранее подготовленные банковские счета и организовывали их обналичивание в банкоматах, расположенных в различных городах на территории Российской Федерации, после чего, скрывшись с места совершения преступления, передавали указанные денежные средства установленному следствием лицу (№ 9), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, а тот - Колесову С.И., который распределял их между участниками преступного сообщества.

Так, не позднее 01 августа 2011 года установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, вступив в сговор с Колесовым С.И., установленным следствием лицом (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, и неустановленными следствием лицами на неправомерный доступ к компьютерной информации и последующее совершение хищения чужого имущества путем ввода компьютерной информации, действуя согласно ранее разработанному совместному плану совершения преступления и руководствуясь четко спланированным распределением ролей, 10 октября 2011 года, находясь по адресу: Московская обл., Наро-Фоминский район, д. Милюково, ул. Алексеевская, д. 38, используя находящуюся в личном пользовании ЭВМ, подключённую к ИТС Интернет по выделенной линии, предоставленной провайдером телематических услуг «РадиоЛинк» с IP-адресом 91.143.38.170, являясь участником организованной преступной группы – исполнителем, имея умысел на хищение денежных средств, находящихся на счетах юридических, физических лиц и индивидуальных предпринимателей, в настроенной под него административной панели «X-Term», расположенной на арендованном соучастниками управляемом (контрольно-командном) сервере, имеющем IP-адрес 85.17.23.153, обнаружило размещенную там информацию об ЭВМ пользователя Плаховой Т.Ю., зарегистрированной по адресу: Курская область, г. Железногорск, ул. Энтузиастов, д. 7, кв. 55, установленной на данной ЭВМ электронной системе управления расчетным счетом «Клиент-Банк», о персональных данных пользователя по доступу к указанной системе (логин, пароль).

После этого, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, 10 октября 2011 года, используя RDP-протокол сетевого соединения своей ЭВМ, осуществило удаленное подключение через ИТС Интернет к ЭВМ Плаховой Т.Ю., находящейся по адресу: Курская область, г. Железногорск, ул. Энтузиастов, д. 7, кв. 55, присоединенной к ИТС Интернет по выделенной линии, предоставленной провайдером телематических услуг ООО «Сигнал Сервис» с IP- адресом 178.17.136.113, с установленной на ней операционной системой (далее ОС) «Windows XP».

Затем установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, с помощью указанного протокола сетевого соединения, осуществило доступ к электронной системе управления расчетным счетом «Клиент-Банк» («Сбербанк- онлайн»), установленной на ЭВМ указанного пользователя, получив доступ к ее счету-вкладу № 42306810733068433553, открытому в Железногорском отделении № 5117 ОАО «Сбербанка России», расположенном по адресу: Курская область, г. Железногорск, ул. Гайдара, д. 5, тем самым осуществило неправомерный доступ к компьютерной информации.

Своими действиями установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, совместно с соучастниками, без ведома Плаховой Т.Ю., умышленно совершило неправомерный (несанкционированный ее обладателем – Плаховой Т.Ю.) доступ к охраняемой законом (Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Указом Президента Российской Федерации от 6 марта 1997 года № 188 «Перечень сведений конфиденциального характера») компьютерной информации, а именно к банковскому счету, открытому на указанное физическое лицо, и используемой ею для доступа к счетам в электронной системе управления «Клиент-Банк».

В результате неправомерного доступа установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, в составе организованной преступной группы к данной компьютерной информации произошли незаконные: копирование информации, выразившееся в повторении и устойчивом запечатлении ее на машинном магнитном носителе ЭВМ пользователя; нарушение работы ЭВМ и сети ЭВМ, выразившееся в искажении информации о совершении платежей указанным клиентом в Железногорском филиале ОАО «Сбербанк России», которые в действительности он (клиент) не совершал, что повлекло неправомерное списание денежных средств со счета последнего.

Таким образом, в процессе реализации совместного преступного умысла, направленного на неправомерный доступ к охраняемой законом компьютерной информации, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, совместно с соучастниками, находясь по адресу: Московская обл., Наро- Фоминский район, д. Милюково, ул. Алексеевская, д. 38, из корыстных побуждений, используя находящуюся в личном пользовании ЭВМ, подключённую к ИТС Интернет по выделенной линии, предоставленной провайдером телематических услуг «РадиоЛинк» с IP-адресом 91.143.38.170, 10 октября 2011 года, осуществило подключение к электронной системе управления расчетным счетом «Клиент-Банк», где с целью осуществления доступа к денежным средствам, находящимся на счете-вкладе и принадлежащим Плаховой Т.Ю., в соответствующие поля доступа указанной системы, не имея ее согласия, умышленно, осуществляя копирование, внесло значения аутентификационных данных (логин, соответствующий ему пароль), принадлежащих Плаховой Т.Ю., совокупность которых определена, как аналог собственноручной подписи и признается в качестве однозначного и бесспорного подтверждения платежа.

Так, не позднее 01 августа 2011 года, точное время следствием не установлено, установленное следствием лицо (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, имея умысел на неправомерный доступ к компьютерной информации, вступил в преступный сговор с установленным следствием лицом (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, Колесовым С.И. и неустановленными следствием лицами, на создание организованной группы. Данная организованная группа характеризуется устойчивостью, сплоченностью, единым умыслом ее участников, длительностью противоправной деятельности, иерархическим организационным построением, а также отработанной системой совершения преступлений и масштабностью преступной деятельности, затронувшей территорию ряда субъектов Российской Федерации, знаниями о вредоносном программном обеспечении, его назначении, правил и порядка его установки и способов его модификации, механизма регистрации собственного веб-ресурса и порядка его администрирования, а также использованием полученных навыков с вредоносным программным обеспечением в дальнейшей преступной деятельности по хищению денежных средств. Получаемый от этой преступной деятельности доход они намеревались использовать в качестве основного источника существования и обогащения.

Установленное следствием лицо (№ 8), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в хищении чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: г. Орел, ул. Максима Горького, д. 52, кв. 125, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, при иных неустановленных обстоятельствах осуществляло несанкционированный доступ к различным Интернет-ресурсам («взлом»), включая сайты банков, после чего размещал на их интернет-страницах элемент «iframe», который производит переадресацию обращения пользователя со скомпрометированного Интернет- ресурса на сервер с размещенным комплексом реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole»), созданным и предоставленным установленным следствием лицом (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве. В результате организованного установленным следствием лицом (№ 8), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, скрытого перенаправления пользователей со скомпрометированных Интернет-ресурсов на вредоносный сервер с «blackhole» обеспечивалось массовое распространение вредоносного ПО. Сервер с «blackhole» арендованный соучастниками имел IP-адрес 85.17.23.154. Указанные «эксплоиты», используя уязвимости ПО установленного на ЭВМ пользователя, загружали без его ведома вредоносное ПО «Carberp» и запускали его.

Установленное следствием лицо (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в совершении совместного хищения чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: Самарская область, г. Тольятти, ул. 40 лет Победы, д. 100, кв. 2, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, привлекло в преступное сообщество своего знакомого установленное следствием лицо (№ 11), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, совместно с которым, по указанию установленного следствием лица (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, в процессе ведения преступной деятельности, неоднократно изменяло комплекс реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole») таким образом, чтобы он не соответствовал образцам, занесенным в базы данных антивирусных программ, и не мог быть выявлен, тем самым осуществляло нейтрализацию средств защиты, то есть использовало указанное вредоносное ПО.

Установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, осуществляющее руководство преступной организацией, не позднее 01 августа 2011 года, находясь в г. Москве, создало и возглавило структурное подразделение преступной организации – ОПГ «заливщики», а именно в период с 01 по 14 сентября 2011 года привлекло путем обещаний высокого заработка в ОПГ установленное следствием лицо (№ 4), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, установленных следствием лиц (№ 5), (№ 3), в отношении которых уголовное дело разрешено в отдельном судопроизводстве, и неустановленных следствием лиц, которых обучило посредством разъяснения назначения различного ПО, механизмов и способов работы с ним, контроля за формированием и отправкой подложных электронных платежных поручений для перевода денежных средств с расчетных счетов пользователей на подконтрольные счета.

Участники данного структурного подразделения преступной организации по

Кроме этого, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 01 октября 2011 года, находясь в г. Москве, привлекло для совершения преступлений установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, которое из корыстных побуждений и иной личной заинтересованности, согласилось исполнять заведомо для него незаконные указания установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, по поиску и предоставлению последнему реквизитов банковских счетов юридических лиц, а также реквизиты доступа к системе ДБО типа «Клиент-банк» для управления данными расчетными счетами, для перевода на них похищенных денежных средств.

Установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, исполняя отведенную ему роль в совершении преступлений, выполняя указания установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 01 октября 2011 года приобрело у неустановленного лица регистрационные данные юридических лиц, в том числе реквизиты банковских счетов:

- № 40702810500000008530, открытый в АКБ «Ланта-Банк» (ЗАО)» на ООО «СтройДиалог» (ИНН 7708741930), зарегистрированное Инспекцией ФНС № № 1 по г. Москве 01 июля 2011 г. по юридическому адресу: г. Москва, ул. Мясницкая, д. 30/1/2, стр. 2, в котором генеральным директором числился Пшенецкий Ю.Н., а также логины, пароли и электронные ключи для управления указанными расчетными счетами в системе ДБО типа «Клиент-банк».

Тем самым, установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, содействовало своим соучастникам в хищении денежных средств со счетов клиентов различных кредитных организаций путем обмана, предоставлением информации и средств, а равно устранением препятствий, то есть предоставлением реквизитов банковских счетов, а также реквизитов доступа к системе ДБО типа «Клиент- банк» указанных банковских счетов, а также обналичиванием похищенных денежных средств, после чего совместно с соучастниками распоряжалось похищенными денежными средствами по своему усмотрению.

Установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 01 августа 2011 года, находясь в г. Москве, привлекло для участия в преступной организации установленное следствием лицо (№ 7), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, которое, как и иные члены ОПГ «заливщики», непосредственно осуществляло поиск ЭВМ с установленным на них ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях и скрытое наблюдение за ними, а также анализировало их финансовое состояние и наличие денежных средств на расчетных счетах через системы ДБО «Клиент-банк», составляло и отправляло подложные электронные платежные поручения для перевода денежных средств с расчетных счетов данных пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками, а также на подконтрольные ему электронные счета системы «WebmoneyTransfer» в виде их оборота в титульные знаки и обратно в наличные.

Колесов С.И., осуществляющий руководство преступной организацией, не позднее 01 августа 2011 года, находясь в г. Москве, создал и возглавил структурное подразделение преступной организации – ОПГ, обеспечивающее безопасность и техническое оснащение деятельности преступной организации в целом, в которое в качестве участников им были привлечены неустановленные следствием лица. Кроме этого, Колесов С.И. приискал помещение, расположенное на территории г. Москвы, приобрел и разместил в указанном помещении средства вычислительной техники и мобильной связи, необходимые для организации доступа соучастников преступления в ИТС Интернет; разместил в указанном помещении членов, возглавляемой установленным следствием лицом (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, ОПГ «заливщики», осуществляющих постоянный поиск ЭВМ с установленным на ней ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», отслеживание состояния их расчетных счетов через системы типа «Клиент-банк», а также неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях, составлял и отправлял подложные электронные платежные поручения для перевода денежных средств с расчетных счетов пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками; оперативно передавал указанную информацию остальным соучастникам для последующего хищения денежных средств и их перевода из безналичного оборота в наличный; обеспечивал участников ОПГ «заливщики» питанием и одеждой; получало похищенные денежные средства и распределяло их между соучастниками.

Кроме этого, Колесов С.И., не позднее 01 августа 2011 года, находясь в

г. Москве, привлек для участия в преступной организации установленное следствием лицо (№ 9), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, которое совместно с привлеченными в ОПГ установленным следствием лицом (№ 12), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, и неустановленными следствием лицами, подыскало лиц, на чьи имена открывали банковские счета, оформляли платежные банковские карты, а также подключали к ним систему ДБО «Клиент- банк» для последующего осуществления удаленного доступа к указанным счетам физических и юридических лиц, перевода на них денежных средств, похищенных с расчетных счетов физических, юридических лиц и индивидуальных предпринимателей, и их обналичивание. Указанные участники преступной организации отслеживали поступления похищенных денежных средств на заранее подготовленные банковские счета и организовывали их обналичивание в банкоматах, расположенных в различных городах на территории Российской Федерации, после чего, скрывшись с места совершения преступления, передавали указанные денежные средства установленному следствием лицу (№ 9), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, а тот - Колесову С.И., который распределял их между участниками преступного сообщества.

Так, не позднее 01 августа 2011 года установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, вступив в сговор с Колесовым С.И., установленным следствием лицом (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, и неустановленными следствием лицами на неправомерный доступ к компьютерной информации и последующее совершение хищения чужого имущества путем ввода компьютерной информации, действуя согласно ранее разработанному совместному плану совершения преступления и руководствуясь четко спланированным распределением ролей, 20 октября 2011 года, находясь по адресу: Московская обл., Наро-Фоминский район, д. Милюково, ул. Алексеевская, д. 38, используя находящуюся в личном пользовании ЭВМ, подключённую к ИТС Интернет по выделенной линии, предоставленной провайдером телематических услуг «РадиоЛинк» с IP-адресом 91.143.38.170, являясь участником организованной преступной группы – исполнителем, имея умысел на хищение денежных средств, находящихся на счетах юридических, физических лиц и индивидуальных предпринимателей, в настроенной под него административной панели «X-Term», расположенной на арендованном соучастниками управляемом (контрольно-командном) сервере, имеющем IP-адрес 85.17.23.153, обнаружило размещенную там информацию об ЭВМ пользователя - ООО «Торговый Мир» (ИНН 1011005718), установленной на ней электронной системе управления расчетным счетом «Клиент-Банк», о персональных данных пользователя по доступу к указанной системе (логин, пароль, ключи).

После этого, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, 20 октября 2011 года, используя RDP-протокол сетевого соединения своей ЭВМ, осуществило удаленное подключение через ИТС Интернет к ЭВМ-серверу ООО «Торговый Мир», находящемуся по адресу: Республика Карелия, г. Петрозаводск, пр-т Первомайский, д. 35, присоединенной к ИТС Интернет по выделенной линии, предоставленной провайдером телематических услуг ЗАО «Сампо.ру» с IP-адресом в диапазоне с 212.109.6.111 по 212.109.6.190, с установленной на ней операционной системой (далее ОС) «Windows XP SP3».

Затем установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, с помощью учетной записи «TermUser», предустановленной в указанной ОС, осуществило доступ к электронной системе управления расчетным счетом «Клиент-Банк» («R-Client»), установленной на ЭВМ указанного пользователя, получив доступ к его расчетному счету № 40702810900123407769, открытому в Петрозаводском филиале ОАО «Балтийский Банк», расположенном по адресу: Республика Карелия, г. Петрозаводск, ул. Кирова, д. 25, тем самым осуществило неправомерный доступ к компьютерной информации.

ООО «Торговый Мир», умышленно совершило неправомерный (несанкционированный ее обладателем - ООО «Торговый Мир») доступ к охраняемой законом (Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Указом Президента Российской Федерации от 6 марта 1997 года № 188 «Перечень сведений конфиденциального характера») компьютерной информации, а именно к банковскому счету, открытому на указанное юридическое лицо, и используемые его сотрудниками для доступа к счетам в электронной системе управления «Клиент-Банк».

В результате неправомерного доступа установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, в составе организованной преступной группы к данной компьютерной информации произошли незаконные: копирование информации, выразившееся в повторении и устойчивом запечатлении ее на машинном магнитном носителе ЭВМ пользователя; нарушение работы ЭВМ и сети ЭВМ, выразившееся в искажении информации о совершении платежей указанным клиентом ЗАО КБ «ЕВРОТРАСТ», которые в действительности он (клиент) не совершал, что повлекло неправомерное списание денежных средств со счета последнего.

Таким образом, в процессе реализации совместного преступного умысла, направленного на неправомерный доступ к охраняемой законом компьютерной информации, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, совместно с соучастниками, находясь по адресу: Московская обл., Наро- Фоминский район, д. Милюково, ул. Алексеевская, д. 38, из корыстных побуждений, используя находящуюся в личном пользовании ЭВМ, подключённую к ИТС Интернет по выделенной линии, предоставленной провайдером телематических услуг «РадиоЛинк» с IP-адресом 91.143.38.170, 20 октября 2011 года, осуществил подключение к электронной системе управления расчетным счетом «Клиент-Банк», где с целью осуществления доступа к денежным средствам, находящимся на счете и принадлежащим ООО «Торговый Мир», в соответствующие поля доступа указанной системы, не имея согласия уполномоченных сотрудников указанной организации, умышленно, осуществляя копирование, внесло значения аутентификационных данных (логин, соответствующий ему пароль электронно-цифровую подпись), принадлежащих ООО «Торговый Мир», совокупность которых определена, как аналог собственноручной подписи и признается в качестве однозначного и бесспорного подтверждения платежа.

Установленное следствием лицо (№ 8), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в хищении чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: г. Орел, ул. Максима Горького, д. 52, кв. 125, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, при иных неустановленных обстоятельствах осуществляло несанкционированный доступ к различным Интернет-ресурсам («взлом»), включая сайты банков, после чего размещало на их интернет-страницах элемент «iframe», который производит переадресацию обращения пользователя со скомпрометированного Интернет- ресурса на сервер с размещенным комплексом реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole»), созданным и предоставленным установленным следствием лицом (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве. В результате организованного установленным следствием лицом (№ 8), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, скрытого перенаправления пользователей со скомпрометированных Интернет-ресурсов на вредоносный сервер с «blackhole» обеспечивалось массовое распространение вредоносного ПО. Сервер с «blackhole» арендованный соучастниками имел IP-адрес 85.17.23.154. Указанные «эксплоиты», используя уязвимости ПО установленного на ЭВМ пользователя, загружали без его ведома вредоносное ПО «Carberp» и запускали его.

Установленное следствием лицо (№ 10), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, являясь исполнителем преступлений, действуя согласно отведенной ему роли соучастника в совершении совместного хищения чужого имущества, осуществляя свою деятельность по месту своего жительства по адресу: Самарская область, г. Тольятти, ул. 40 лет Победы, д. 100, кв. 2, оборудованному средствами мобильной связи и ЭВМ с выходом в ИТС Интернет, привлекло в преступное сообщество своего знакомого установленного следствием лицо (№ 11), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, совместно с которым, по указанию установленного следствием лица (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, в процессе ведения преступной деятельности, неоднократно изменяло комплекс реализаций программных уязвимостей («эксплоиты») различного программного обеспечения («blackhole») таким образом, чтобы он не соответствовал образцам, занесенным в базы данных антивирусных программ, и не мог быть выявлен, тем самым осуществляло нейтрализацию средств защиты, то есть использовало указанное вредоносное ПО.

Установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, осуществляющее руководство преступной организацией, не позднее 01 августа 2011 года, находясь в г. Москве, создало и возглавило структурное подразделение преступной организации – ОПГ «заливщики», а именно в период с 01 по 14 сентября 2011 года привлекло путем обещаний высокого заработка в ОПГ установленное следствием лицо (№ 4), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, установленных следствием лиц (№ 5), (№ 3), в отношении которых уголовное дело разрешено в отдельном судопроизводстве, и неустановленных следствием лиц, которых обучило посредством разъяснения назначения различного ПО, механизмов и способов работы с ним, контроля за формированием и отправкой подложных электронных платежных поручений для перевода денежных средств с расчетных счетов пользователей на подконтрольные счета.

Участники данного структурного подразделения преступной организации по

Кроме этого, установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 01 октября 2011 года, находясь в г. Москве, привлекло для совершения преступлений установленного следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, которое из корыстных побуждений и иной личной заинтересованности, согласилось исполнять заведомо для него незаконные указания установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, по поиску и предоставлению последнему реквизитов банковских счетов юридических лиц, а также реквизиты доступа к системе ДБО типа «Клиент-банк» для управления данными расчетными счетами, для перевода на них похищенных денежных средств.

Установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, исполняя отведенную ему роль в совершении преступлений, выполняя указания установленного следствием лица (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 01 октября 2011 года приобрело у неустановленного следствием лица регистрационные данные юридических лиц, в том числе реквизиты банковских счетов:

Тем самым, установленное следствием лицо (№ 6), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, содействовало своим соучастникам в хищении денежных средств со счетов клиентов различных кредитных организаций путем обмана, предоставлением информации и средств, а равно устранением препятствий, то есть предоставлением реквизитов банковских счетов, а также реквизитов доступа к системе ДБО типа «Клиент- банк» указанных банковских счетов, а также обналичиванием похищенных денежных средств, после чего совместно с соучастниками распоряжалось похищенными денежными средствами по своему усмотрению.

Установленное следствием лицо (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, не позднее 01 августа 2011 года, находясь в г. Москве, привлекло для участия в преступной организации установленное следствием лицо (№ 7), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, которое, как и иные члены ОПГ «заливщики», непосредственно осуществляло поиск ЭВМ с установленным на них ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях и скрытое наблюдение за ними, а также анализировало их финансовое состояние и наличие денежных средств на расчетных счетах через системы ДБО «Клиент-банк», составляло и отправляло подложные электронные платежные поручения для перевода денежных средств с расчетных счетов данных пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками, а также на подконтрольные ему электронные счета системы «WebmoneyTransfer» в виде их оборота в титульные знаки и обратно в наличные.

Колесов С.И., осуществляющий руководство преступной организацией, не позднее 01 августа 2011 года, находясь в г. Москве, создал и возглавил структурное подразделение преступной организации – ОПГ, обеспечивающее безопасность и техническое оснащение деятельности преступной организации в целом, в которое в качестве участников им были привлечены неустановленные следствием лица. Кроме этого, Колесов С.И. приискал помещение, расположенное на территории г. Москвы, приобрел и разместил в указанном помещении средства вычислительной техники и мобильной связи, необходимые для организации доступа соучастников преступления в ИТС Интернет; разместил в указанном помещении членов, возглавляемой установленным следствием лицом (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, ОПГ «заливщики», осуществляющих постоянный поиск ЭВМ с установленным на ней ПО ДБО среди ЭВМ с загруженным и установленным вредоносным ПО «Carberp», отслеживание состояния их расчетных счетов через системы типа «Клиент-банк», а также неправомерный удаленный доступ к счетам отдельных пользователей, открытым в различных кредитных учреждениях, составляло и отправляло подложные электронные платежные поручения для перевода денежных средств с расчетных счетов пользователей на подконтрольные счета физических и юридических лиц, реквизиты которых ранее предоставлялись соучастниками; оперативно передавало указанную информацию остальным соучастникам для последующего хищения денежных средств и их перевода из безналичного оборота в наличный; обеспечивало участников ОПГ «заливщики» питанием и одеждой; получало похищенные денежные средства и распределяло их между соучастниками.

Кроме этого, Колесов С.И., не позднее 01 августа 2011 года, находясь в

г. Москве, привлек для участия в преступной организации установленное следствием лицо (№ 9), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, которое совместно с привлеченными в ОПГ установленным следствием лицм (№ 12), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, и неустановленными следствием лицами, подыскали лиц, на чьи имена открывали банковские счета, оформляли платежные банковские карты, а также подключали к ним систему ДБО «Клиент- банк» для последующего осуществления удаленного доступа к указанным счетам физических и юридических лиц, перевода на них денежных средств, похищенных с расчетных счетов физических, юридических лиц и индивидуальных предпринимателей, и их обналичивание. Указанные участники преступной организации отслеживали поступления похищенных денежных средств на заранее подготовленные банковские счета и организовывали их обналичивание в банкоматах, расположенных в различных городах на территории Российской Федерации, после чего, скрывшись с места совершения преступления, передавали указанные денежные средства установленному следствием лицу (№ 9), в отношении которого уголовное дело разрешено в отдельном судопроизводстве, а тот - Колесову С.И., который распределял их между участниками преступного сообщества.

Так, 15 ноября 2011 г. установленное следствием лицо (№ 4), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, вступив в сговор с установленным следствием лицом (№ 2), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, с Колесовым С.И., с установленным следствием лицом (№ 1), в отношении которого уголовное дело прекращено в связи со смертью, и неустановленными следствием лицами на неправомерный доступ к компьютерной информации и последующее совершение хищения чужого имущества путем ввода компьютерной информации, действуя согласно ранее разработанному совместному плану совершения преступления и руководствуясь четко спланированным распределением ролей, в период времени с сентября по 15 ноября 2011 года, находясь в кв. 125 д. 163 корп. 1 на проспекте Мира в г. Москве, используя находящуюся в личном пользовании ЭВМ, подключённую к ИТС Интернет через модемы «Йота», предоставленной провайдером телематических услуг «Скартел», являясь участником организованной преступной группы – исполнителем, имея умысел на хищение денежных средств, находящихся на счетах юридических лиц, в настроенной под него административной панели «X-Term», расположенной на арендованном соучастниками управляемом (контрольно-командном) сервере, имеющем IP-адрес 85.17.23.153, обнаружил размещенную там информацию об ЭВМ пользователя - ООО «Демос Консалтинг» (ИНН 7705615912), установленной на ней электронной системе управления расчетным счетом «Клиент-Банк», о персональных данных пользователя по доступу к указанной системе (логин, пароль, ключи).

После этого, установленное следствием лицо (№ 4), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, 15 ноября 2011 года, используя RDP-протокол сетевого соединения своей ЭВМ, осуществило удаленное подключение через ИТС Интернет к ЭВМ главного бухгалтера ООО «Демос Консалтинг» Быстровой Л.А., находящейся по адресу: г. Москва, ул. Овчинниковская набережная, д. 6/1, присоединенной к ИТС Интернет по выделенной линии, предоставленной провайдером телематических услуг ЗАО «Демос-Интернет» с IP-адресом 194.87.1.7, с установленной на ней операционной системой (далее ОС) «Windows XP SP3».

Затем установленное следствием лицо (№ 4), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, с помощью учетной записи «TermUser», предустановленной в указанной ОС, осуществило доступ к электронной системе управления расчетным счетом «Клиент-Банк» («BS-Client» версия 3.0.213.60), установленной на ЭВМ указанного пользователя, получив доступ к его расчетному счету № 40702810600000002094, открытому в ЗАО КБ «ЕВРОТРАСТ», расположенном по адресу: г. Москва, Средний Овчинниковский переулок, д. 4, стр. 1, тем самым осуществило неправомерный доступ к компьютерной информации.

Своими действиями установленное следствием лицо (№ 4), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, совместно с соучастниками, без ведома уполномоченных лиц

ООО «Демос Консалтинг», умышленно совершило неправомерный (несанкционированный ее обладателем - ООО Демос Консалтинг») доступ к охраняемой законом (Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Указом Президента Российской Федерации от 6 марта 1997 года № 188 «Перечень сведений конфиденциального характера») компьютерной информации, а именно к банковскому счету, открытому на указанное юридическое лицо, и используемые его сотрудниками для доступа к счетам в электронной системе управления «Клиент-Банк».

В результате неправомерного доступа установленного следствием лица (№ 4), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, в составе организованной преступной группы к данной компьютерной информации произошли незаконные: копирование информации, выразившееся в повторении и устойчивом запечатлении ее на машинном магнитном носителе ЭВМ пользователя; нарушение работы ЭВМ и сети ЭВМ, выразившееся в искажении информации о совершении платежей указанным клиентом ЗАО КБ «ЕВРОТРАСТ», которые в действительности он (клиент) не совершал, что повлекло неправомерное списание денежных средств со счета последнего.

Таким образом, в процессе реализации совместного преступного умысла, направленного на неправомерный доступ к охраняемой законом компьютерной информации, установленное следствием лицо (№ 4), в отношении которого уголовное дело выделено в отдельное производство в связи с розыском, совместно с соучастниками, находясь по адресу: г. Москва, проспект Мира, д. 163, корп. 1, кв. 125, из корыстных побуждений, используя находящуюся в личном пользовании ЭВМ, подключённую к ИТС Интернет через модемы «Йота», предоставленной провайдером телематических услуг «Скартел», 15 ноября 2011 года, осуществило подключение к электронной системе управления расчетным счетом «Клиент-Банк», где с целью осуществления доступа к денежным средствам, находящимся на счете и принадлежащим ООО «Демос Консалтинг», в соответствующие поля доступа указанной системы, не имея согласия уполномоченных сотрудников указанной организации, умышленно, осуществляя копирование, внесло значения аутентификационных данных (логин, соответствующий ему пароль электронно-цифровую подпись), принадлежащих ООО «Демос Консалтинг», совокупность которых определена, как аналог собственноручной подписи и признается в качестве однозначного и бесспорного подтверждения платежа.