- Joined
- Jan 19, 2011
- Messages
- 7,650
- Contests
- 0
- Reaction score
- 109
В 2016 году состоялась масштабная операция по ликвидации киберсети Avalanche. Среди задержанных оказался и киевский программист Антон Тимохин. Почти три месяца он пробыл в СИЗО и еще шесть под домашним арестом. Единственным основанием для его задержания было то, что его ник в соцсетях - Grower - совпадал с ником одного из киберпреступников.
Это дело было закрыто только в 2019 году: ожидаемо, что из-за нехватки доказательств. Тимохин обратился в суд за возмещением. Недавно стало известно, что вместо ожидаемого миллиона гривен получит лишь 700 тысяч. А впоследствии суд уменьшил сумму до 200 тысяч, решив, что она «необоснованно завышена».
Журналистка DOU исследовала историю Тимохина и разоблачение киберсети Avalanche.
С чего все началось, или Кто такие Avalanche
В декабре 2016 года тогдашние Генеральный прокурор Украины Юрий Луценко и в.и.о. главы Нацполиции Вадим Троян на совместном брифинге заявили о ликвидации киберсети Avalanche, которая функционировала семь лет и занималась так называемым интернет-фишингом. Преступники распространяли вредоносные коды через электронную почту, чтобы нелегально выводить средства с банковских счетов пользователей.
Немецкие правоохранители в кооперации с властями США, ФБР, Европолом в течение четырех лет исследовали деятельность этой сети, которая начала свою «работу» с 2009 года.
Жертвами киберпреступников стали пользователи из более чем 180 стран мира, а убытки оценивались в сотни миллионов евро. При этом по меньшей мере 500 тысяч компьютеров по всему миру были поражены вредоносными вирусами и контролировались сетью Avalanche.
Киберпреступники отмывали средства, украденные с помощью атак злонамеренного программного обеспечения, через покупку товаров.
В Интерполе сообщили, что за день скоординированной совместной спецоперации, которая состоялась 30 ноября 2016 года, было заблокировано более 800 тысяч доменов, проведено 37 обысков, изъято 39 серверов, еще 221 сервер отключен из-за сообщения провайдерам хостинга. А еще тогда были арестованы пять человек. Трое из них граждане Украины.
Как заявил Юрий Луценко, по версии следствия, организатор сети Avalanche - гражданин Украины, который во время задержания в Полтаве оказал вооруженное сопротивление, имея на руках автомат Калашникова и пистолет.
Вадим Троян сообщил, что в целом киберпреступная группа насчитывает 27 членов из разных стран, из них десять - граждане Украины. В отношении главного организатора Avalanche Вадим Троян заявил, что его будут судить либо в нашей стране, либо передадут в Германию.
А при чем здесь Антон Тимохин?
Подозрение за никнейм
12 января 2017 года на портале DOU Software Engineer Иван Пучко написал о том, что в рамках громкой спецоперации по раскрытию киберпреступников украинские правоохранители, в частности, задержали киевского .NET-разработчика, его бывшего коллегу Антона Тимохина. Основанием для задержания стало использование Тимохиным в сети никнейма Grower, который также использовал киберпреступник, причастный к Avalanche.
a19b5be923.jpg
Как отмечает Иван Пучко, «специалисты киберполиции просто загуглили никнейм, один из результатов совпал с киевским программистом».
Иван Пучко также подчеркивает, что если загуглить «grower nickname», то сеть выдает более 500 тысяч результатов:
«Получается, что человека сейчас судят только за то, что у него никнейм Grower, и надо же наказать кого-то, ведь пострадает имидж страны».
Антону Тимохину вручили подозрение фактически за связь с сетью Avalanche 5 января 2017 года. А уже на следующий день ему определили меру пресечения в виде содержания под стражей с возможностью внесения залога в размере 1000 минимальных заработных плат, то есть на то время 3,2 миллиона гривен.
3 марта 2017 года на основании постановления заместителя Генерального прокурора Украины досудебное расследование по этому делу продлено до шести месяцев, а постановлением следственного судьи от 4 марта Антону Тимохину продлили срок содержания под стражей до 2 мая. Все это время киевский разработчик сидел в СИЗО.
25 апреля 2017 года следственный судья отправил Тимохина под домашний арест, который продлевался до 17 октября 2017 года.
А 12 октября досудебное расследование, где фигурировал именно Антон Тимохин, было остановлено. Дело закрыли за недостаточностью доказательств в апреле 2019-го.
В августе 2020 года разработчик обратился в суд с требованием компенсации одного миллиона гривен морального вреда.
В частности, в рамках судебного процесса Тимохин заявил, что получил подозрение в совершении уголовного правонарушения из-за того, что имел никнейм Grower в одной из социальных сетей. Этот никнейм тождественен никнейму лица, которое является участником международной группы хакеров, совершавшей преступления с использованием сети интернет. Каких-либо других доказательств его причастности к выявленным преступлениям представлено не было.
Из-за таких действий правоохранителей Тимохин находился в изоляции всего 109 дней, 183 дня он был под домашним арестом и 28 месяцев находился в статусе подозреваемого.
Кроме этого, в рамках уголовного производства на имущество Тимохина наложили арест. В частности, автомобиль разработчик смог вернуть только 3 февраля 2018 года.
19 января 2021 года Печерский районный суд Киева частично удовлетворил требования Тимохина о возмещении, присудив денежную компенсацию морального вреда в размере 700 тысяч гривен и 13 тысяч гривен расходов на профессиональную правовую помощь.
Офис Генерального прокурора не согласился с этим решением и подал апелляционную жалобу.
В частности, позиция прокуратуры заключается в том, что вред Тимохину нанесен не по вине украинских правоохранительных органов. Запрос на его задержание поступил от немецких правоохранителей:
«От компетентных органов Федеративной Республики Германия поступил запрос о предоставлении международной правовой помощи по уголовному делу в виде проведения обысков и задержания двух граждан Украины, в частности Антона Тимохина, в связи с подозрением в участии в международной преступной организации».
Немецкая сторона доказательства в подтверждение обвинения так и не предоставила. Но в адрес Генеральной прокуратуры поступило сообщение о праве Антона Тимохина на возмещение именно немецкой стороной, которое он якобы получил в 2019 году.
Как оказалось, это возмещение за проведение обыска 30 ноября 2016 года.
В результате Киевский апелляционный суд определил размер возмещения морального вреда в размере 200 тысяч гривен и 5 тысяч гривен взысканий на юридическую помощь. Эти деньги Антон Тимохин должен получить за счет бюджетных средств.
Компенсация уменьшена до минимума
В то же время адвокат Антона Тимохина, партнер АО «Модус Зильвер» Евгений Заруднев решением апелляционного суда недоволен:
"Апелляционный суд полностью согласился с позицией и аргументацией адвокатов Антона Тимохина и опроверг доводы ответчиков. Впрочем уменьшение размера компенсации морального вреда апелляционный суд объяснил одним подпункт, в котором не содержится ни одного аргумента или ссылки на положения законодательства. Апелляционный суд только отметил, что сумма в 700 000 гривен является «необоснованно завышенной».
По словам Заруднева, сейчас готовится кассационная жалоба:
"В случае неоткрытия кассационного производства или других неудовлетворительных результатов планируется обращение в ЕСПЧ (Европейский суд по правам человека). Общее намерение господина Антона Тимохина - восстановить справедливость и добиться надлежащей защиты своих прав ".
Также Евгений Заруднев отметил, что длительное время адвокаты добивались открытия уголовного производства за незаконное лишение свободы и ряд других преступлений, совершенных в отношении Антона Тимохина во время досудебного расследования:
"Дошло даже до обращения в суд с заявлением о вынуждении внести данные об уголовном правонарушении в ЕРДР (Единый реестр досудебных расследований), без такого судебного решения следователи отказывались это делать. Впоследствии понадобились многочисленные жалобы, обращения в суд для того, чтобы Тимохина признали потерпевшим по делу "
Адвокат подчеркивает, что пока неизвестно, понесет ли кто-то уголовную ответственность за все, что досталось Антону Тимохину во время пребывания под следствием и сам факт этого.
Мы поговорили и непосредственно с Антоном Тимохиным. По его словам, он удивлен решением суда по уменьшению компенсации до 200 тысяч:
"Как они так посчитали эту сумму? Они решили предоставить практически минимальный размер компенсации (минимальный размер компенсации, установленный законом, составляет 140 тысяч гривен) ".
Что касается компенсации со стороны немецкой стороны, то Антон Тимохин объясняет: ему дали лишь документ, за которым он может обращаться за компенсацией, но денег он не получал.
"Когда был брифинг Луценко и Троян, они так хвастались этой спецоперацией и работой киберполиции, но" сели в лужу ". И вместо того, чтобы быстро признать свою ошибку, они ждали документов от немецкой стороны, сами ничего не делали. А я в это время находился в СИЗО. Киберполиция выглядела в этой ситуации крайне непрофессионально: они просто зашли "Вконтакте", нашли мой профиль и выдали ордер на мой арест ", - подчеркнул Антон Тимохин.
А что же было с делом по сети Avalanche?
Какова судьба предполагаемого основателя Avalanche
В 2016 году в ходе спецоперации был задержан предполагаемый основатель хакерской сети Геннадий Капканов. Его после громкого задержания отпустил Октябрский районный суд Полтавской области. И он на какое-то время сбежал от органов следствия.
В частности, в судебном реестре можно найти определение апелляционного суда Полтавской области за 2016 год. Тогда рассматривалась жалоба прокурора Генеральной прокуратуры. Речь шла об обжаловании определения суда первой инстанции, который отказал во временном аресте Капканова. По версии следствия, именно Капканов был одним из двух администраторов нелегальной сети и отвечал за работу структуры ботов под названием Avalanche. Однако суд первой инстанции на это не принял к сведению и в аресте отказал. В суде отметили, что целью применения временного ареста является дальнейшая выдача правонарушителя, а Украина не будет выдавать другому государству своих граждан. Также отсутствует документ об избрании для Капканова меры пресечения компетентным органом иностранного государства, по требованию которого он и был задержан.
И хотя в апелляции Капканову таки назначили временный арест, он к тому времени скрылся от органов следствия почти на полтора года. Как сообщает интернет-издание «Полтавщина», Геннадия Капканова повторно смогли задержать только 25 февраля 2018 года в Киеве. Тогда ему вручили подозрение только в посягательстве на жизнь работника правоохранительного органа (ст. 348 УК Украины), почему-то миновав историю с Avalanche. Речь шла именно о задержании 2016 года, во время которого Капканов отстреливался от правоохранителей. На избрании меры пресечения Капканов заявил, что выстрелил случайно, потому что считал, что в его дом прибегают преступники. Полтора года он вроде бы путешествовал по стране и не знал, что находится в розыске.
В конце концов, в 2019 году Октябрьский районный суд вынес решение в отношении Капканова, которого обвиняли по трем статьям, а именно «посягательство на жизнь работника правоохранительного органа», «незаконное обращение с оружием» (263 УК Украины), и «использование заведомо поддельного документа» (358 УК Украины) - во время задержания у Капканова изъяли поддельного документа.
Суд признал его виновным только по статье 358 Уголовного кодекса Украины, назначив наказание в виде двух лет лишения свободы, которое к тому времени Капканов уже отбыл (с 2018 года). При этом по статьям 348 и 263 УКУ он был оправдан, поскольку не доказано, что в его действиях есть признаки уголовных правонарушений.
А что касается международной киберпреступности, то, очевидно, досудебное расследование продолжается до сих пор. Дело открыли еще в апреле 2017 года. Среди статей указаны «незаконное вмешательство в работу компьютеров» (361 УК Украины), «мошенничество» (190 УК Украины) и др. Известно, что Капканову вручили подозрение в этом расследовании, но в судебное разбирательство дело до сих пор не вылилось. Германии его тоже не передали.
Не удалось найти информацию о других членах сети Avalanche.
Таким образом, громкие заявления и масштабная спецоперация украинских правоохранителей по разоблачению киберпреступников Avalanche с 2016 года до сегодняшнего дня не вылилась в судебное разбирательство. Работа киберполиции по доказательству причастности к киберпреступлениям Антона Тимохина свелась к поиску подходящего никнейма в интернете. Де-факто киевский программист отсидел несколько месяцев ни за что. При этом компенсацию за непрофессиональные действия правоохранителей ему заплатят украинские налогоплательщики.
• Source: https://dou.ua/lenta/articles/grower-story/?from=tge
16 апреля 2018
В тюрьму за "никнейм": как киевский программист попал за решетку из-за интернет-прозвища
ЭП поговорила с киевским программистом Антоном Тимохин, который последние полгода доказывал Нацполиции, что он не хакер из преступной киберсети. Как он оказался за решеткой, и будет ли судиться с государством.
150 дней за решеткой и 206 дней под домашним арестом провел киевлянин Антон Тимохин из-за то, что его никнейм Grower совпал с никнеймом хакера, которого разыскивает немецкая прокуратура.
ЭП раньше описывала детали этой скандальной истории, с чего она началась и почему 32-летнего программиста посадили.
4 ноября 2016 года Тимохин, сам того не зная, стал фигурантом резонансного уголовного дела в отношении организаторов международной мошеннической киберсети Avalanche. По данным прокуратуры Германии, мошенники украли у интернет-пользователей по всему миру сотни миллионов евро.
26 февраля 2018 года украинский суд арестовал главного организатора киберсети Avalanche Геннадия Капканова. Но были также и другие преступники, например, администратор киберсети.
Так, в международном расследовании принимало участие американское ФБР. Его специалисты взломали переписку организаторов Avalanche и установили, что администрирует ее человек под псевдонимом Grower.
После этого прокуратура Германии обратилась в Главное следственное управление Нацполиции с просьбой установить личность этого человека.
Для установления личности хакера украинские правоохранители использовали поиск в сети интернет. В результате никнейм Grower совпал с никнеймом, который Тимохин указал в своем профиле "Вконтакте".
Совпадения по никнейму, IT-образования и работы в IT-компании оказалось достаточно, чтобы попасть за решетку. По крайней мере, так посчитал замглавы Печерского райсуда Киева Олег Билоцерковец, который назначил Тимохину арест.
Сейчас с Тимохина снята мера пресечения в виде домашнего ареста, но он все еще подозреваемый. Досудебное следствие в отношении него не закрыто, а приостановлено.
ЭП встретилась с Тимохиным, чтобы выяснить, чем же все закончилось, и будет ли программист предпринимать какие-либо меры
"Полиция, открывайте!"
— Расскажите, как вас задержали?
— Это всё произошло 30 ноября 2016 года. Был будний день. Ранним утром — в 6-7 часов утра — позвонили в дверь, звонили очень настойчиво. Жена проснулась первая и подошла к двери. Она спросила, кто это. Сказали: "Полиция, открывайте!".
Она открыла дверь и в квартиру сразу ворвалась куча людей, человек десять. Они ее оттолкнули. Им никто не разрешал входить. Решения суда о том, что они могут проводить обыск, у них не было. То есть, они без решения суда ворвались в квартиру.
Следователь зашел в спальню. Я начал одеваться. Он на полминуты прикрыл дверь, а затем они все вошли. Среди них было два или три следователя, прокурор по надзору за соблюдением законов Генеральной прокуратуры Янина Тертычная. Были еще два немца, насколько я понял, из киберполиции Германии. С немцами был переводчик. Еще были двое понятных.
— Вы знали понятых?
— Нет, я их не знал. Они их с собой привели. Мы с женой не понимали, что происходит. Спрашиваем: "в чём дело?" Единственное, что удалось из них выдавить — фраза, что "вы подозреваетесь в участии в мошеннической хакерской группе".
— Эти люди показали вам документы, на основании которых проводят обыск?
— Они не показывали никаких документов. Все время молчали и все вопросы игнорировали. Еле удалось выдавить из них, хоть в чем меня подозревают. А почему и какие для этого есть основания, не говорили. Я тогда не знал, что это связано с ником Grower.
Обыск длился пару часов. Потом они начали копировать информацию с жесткого диска моего ноутбука и стационарного компьютера на свои ноутбуки. И этот процесс длился очень долго.
— Вы не вызвали адвоката?
— Я хотел позвонить адвокату Сказал им, что хочу это сделать. Они ни в какую. "Вы что фильмов насмотрелись, — сказали они жене — какой адвокат?". Мы два или три раза спрашивали можно ли вызвать адвоката.
— Информацию с ваших компьютеров они все-таки скопировали?
— Да, они всё скопировали. Копировали до 7 вечера примерно. Я еще слышал, что наши следователи говорили этим немцам: "Зачем мы будем тут так долго копировать, давайте лучше поедем в райотдел и там сделаем копии". Немцы говорили, что у них по закону всё копируется на месте. Наверное, немцы думали, что возможны разные варианты.
— Так информацию копировали себе немцы?
— Да, немцы себе копировали. Наша полиция изъяла мой ноутбук и винчестер. До сих пор мне не вернули.
— Что еще происходило во время обыска?
— В начале обыска следователь увидел ключи от машины. Спросил, моя ли машина? Я сказал ему, где стоит. Они пошли на парковку, наверное, обыскали ее, и потом вернулись. В итоге меня на этой машине и увезли. Меня посадили на заднее сиденье, по бокам сели двое крупных мужчин в бронежилетах с автоматами.
Как я понял, машину они тоже не имели права обыскивать. На это нужно отдельное решение суда, тем более, чтобы ее изымать. Этих всех судебных решений у них конечно не было.
— Те, кто проводил у вас обыск, применяли к вам физическую силу, угрожали?
— Нет, не применяли и не угрожали.
Два суда, два противоположных мнения
— Что было, когда вас привезли в следственное управление Нацполиции?
— Они должны были составить протокол задержания, но поскольку они мне вменяли тяжкую статью, без присутствия адвоката они не имели права писать протокол. Тогда они начали вызывать бесплатного государственного адвоката. При этом не было никакого допроса, как будто их вообще не интересовало, что я скажу.
После составления протокола меня отвезли на медицинское обследование в какую-то больницу, потом отвезли в изолятор временного содержания и через пару дней повезли на суд, где мне дали первые 40 суток ареста. Хотя это решение было не законно.
Прокурор в Печерском суде Киева требовал меня арестовать в рамках международного сотрудничества. Хотя в этом случае Криминально-процессуальный кодекс предусматривает только два вида ареста: экстрадиционный арест и временный "экстрадиционный" арест. Эти два вида ареста применимы только для выдачи человека другой стране. Но по законам Украины, своих граждан другим странам не выдают.
(3 декабря 2016 года судья Октябрьского райсуда Полтавы руководствуясь этой логикой не дал согласие на арест организатора киберсети Avalanche Геннадия Капканова,после чего тот исчез, — ЭП)
На суде адвокаты (у Тимохина было два адвоката: один бесплатный государственный, второго нанял его работодатель, — ЭП) показывают мой паспорт гражданина Украины, показывают закон и говорят, если хотите арестовать, берите под арест по другой статье. Но судья все равно арестовывает меня по статье временный "экстрадиционный" арест.
Я вообще не понимаю, как такое может быть, что прокурор просит арест, заведомо зная, что статья незаконная? Прокурор нарушает закон, все его начальство об этом знает. Судья в свою очередь тоже идёт на грубое нарушение закона и меня в итоге везут в СИЗО.
Самое интересное: только перед этим судом мне дали материалы дела для ознакомления. И там четко утвердительно написано, что Антон Тимохин — главный преступник. Смотрю, кто это подписывал — прокурор Тертычная.
— Когда вы знакомились с материалами дела, какие еще доказательства против себя нашли, кроме совпадения по никнейму?
— Больше ничего, потому что кроме этого ничего в природе не существует. Это публичная информация, которую я сам разместил в "Вконтакте".
— Были ли там какие-то материалы оперативно-розыскных действий, например, прослушка вашего мобильного телефона?
— В том-то и дело, что ничего этого не было. Меня задержали 30 ноября 2016 года. По материалам дела, немцы еще летом 2016 года сообщили никнейм подозреваемого. У вас было минимум полгода для того, чтобы вести негласные действия, следить, прослушивать, что-то проверять. А где это всё?
"Зачем эти судьи, если всё происходит так, как говорит прокурор?"
— Что было после того, как вы попали в Лукьяновское СИЗО?
— Меня привезли в субботу. Думаю, суббота выходной день, надо дождаться понедельника, придет следователь, и я объясню, что все это какое-то недоразумение. Это было 5 декабря. Но ко мне туда никто не приходил три недели. Их вообще не интересовало, что я скажу.
Затем каждые две-три недели были суды по продлению ареста, по апелляциям на эти решения.
— О чем говорил следователь, когда пришел через три недели?
— Пришёл следователь Нацполиции Паненко и прокурор Генпрокуратуры Тертычная. Были мои адвокаты. Я думал будет какой-то допрос, что я им что-то объясню. Но они пришли с несколькими листами A4 с напечатанными вопросами. Похоже, что эти вопросы им дали немцы. И следователь сидел как робот и читал эти вопросы.
— Как прошел суд, который изменил вам меру пресечения с ареста на домашний арест?
— Этот суд был 25 апреля 2017 года. Тогда прокурор Тертычная сказала, что не выступает против домашнего ареста. До этого все разы она выступала против и суд всякий раз становился на ее сторону. Тут она сказала, что не выступает против, и суд принял ее сторону.
Зачем эти судьи, если всё происходит так, как говорит прокурор? Когда она возражает, человек сидит, когда она не возражает — человек выходит. Зачем там были судьи, вообще непонятно.
— Чего вы хотите добиться по итогу этой истории?
— Хочу добиться справедливости. Во-первых, скорейшее закрытие дела не по причине того, что не смогли найти доказательств, а по первому пункту — отсутствие состава преступления. Во-вторых, наказание всех виновных. Это было бы в идеале.
А в целом такое может случиться с абсолютно любым человеком Украины. Наше общество под угрозой, когда на стороне правопорядка работают такие люди.
Какие перспективы есть у досудебного следствия по делу Тимохина? Сейчас со слов Генеральной прокуратуры дело остановлено. Почему остановлено? Нет доказательств вины Тимохина. Судебной перспективы нет никакой.
У Антона Тимохина есть большие перспективы подать в суд на государство Украина за незаконное содержание под стражей со всеми вытекающими последствиями. В Европейский суд по правам человека мы будем подавать уже на следующей неделе. Думаю, тут исключительно ЕСПЧ может поставить точку в этом вопросе, в частности, по поводу того как можно было в отношении гражданина Украины выносить временный экстрадиционный арест.
Сегодня ни следователь, ни прокурор общаться со мной не хотят. Постановление об остановке сроков досудебного следствия мне никто не дает. То есть, всячески ставят палки в колеса. Тимохина вызывали на приём в ГПУ и предлагали закрыть уголовное дело с формулировкой "не хватило доказательств". Он говорит, извините, а какие доказательства моей вины уже собраны?
Посмотрите брифинг, который приурочен к задержанию Антона Тимохина ко дню прокуратуры. Он называется брифинг Луценко и Трояна (экс-глава Нацполиции Вадим Троян, — ЭП) . Там четко слышна формулировка Луценко своему подопечному Дмитрию Сторожуку: ты пойди в Печерский суд и сделай так чтобы меру пресечения не поменяли. Состав преступления от начала и до конца.
Видео брифинга Луценко и Трояна с того момента, как Луценко обращается к Сторожуку:
Прокурор Генпрокуратуры Янина Тертычная в телефонном разговоре с журналистом ЭП отказалась ответить на вопрос, на основании каких доказательств прокурор просила судей Печерского суда арестовать и в дальнейшем продлевать арест Тимохину.
Тертычная предложила все интересующие вопросы изложить в запросе и отправить в пресс-службу ГПУ.
ЭП отправила запрос в ГПУ и Нацполицию с просьбой прокомментировать дело Тимохина. На момент публикации статьи ГПУ и Нацполиция не ответили на запрос ЭП.
Печерский суд 5 апреля 2018 года вынес решение, которым отказался признать задержание Тимохина незаконным.
Это дело было закрыто только в 2019 году: ожидаемо, что из-за нехватки доказательств. Тимохин обратился в суд за возмещением. Недавно стало известно, что вместо ожидаемого миллиона гривен получит лишь 700 тысяч. А впоследствии суд уменьшил сумму до 200 тысяч, решив, что она «необоснованно завышена».
Журналистка DOU исследовала историю Тимохина и разоблачение киберсети Avalanche.
С чего все началось, или Кто такие Avalanche
В декабре 2016 года тогдашние Генеральный прокурор Украины Юрий Луценко и в.и.о. главы Нацполиции Вадим Троян на совместном брифинге заявили о ликвидации киберсети Avalanche, которая функционировала семь лет и занималась так называемым интернет-фишингом. Преступники распространяли вредоносные коды через электронную почту, чтобы нелегально выводить средства с банковских счетов пользователей.
Немецкие правоохранители в кооперации с властями США, ФБР, Европолом в течение четырех лет исследовали деятельность этой сети, которая начала свою «работу» с 2009 года.
Жертвами киберпреступников стали пользователи из более чем 180 стран мира, а убытки оценивались в сотни миллионов евро. При этом по меньшей мере 500 тысяч компьютеров по всему миру были поражены вредоносными вирусами и контролировались сетью Avalanche.
Киберпреступники отмывали средства, украденные с помощью атак злонамеренного программного обеспечения, через покупку товаров.
В Интерполе сообщили, что за день скоординированной совместной спецоперации, которая состоялась 30 ноября 2016 года, было заблокировано более 800 тысяч доменов, проведено 37 обысков, изъято 39 серверов, еще 221 сервер отключен из-за сообщения провайдерам хостинга. А еще тогда были арестованы пять человек. Трое из них граждане Украины.
Как заявил Юрий Луценко, по версии следствия, организатор сети Avalanche - гражданин Украины, который во время задержания в Полтаве оказал вооруженное сопротивление, имея на руках автомат Калашникова и пистолет.
Вадим Троян сообщил, что в целом киберпреступная группа насчитывает 27 членов из разных стран, из них десять - граждане Украины. В отношении главного организатора Avalanche Вадим Троян заявил, что его будут судить либо в нашей стране, либо передадут в Германию.
А при чем здесь Антон Тимохин?
Подозрение за никнейм
12 января 2017 года на портале DOU Software Engineer Иван Пучко написал о том, что в рамках громкой спецоперации по раскрытию киберпреступников украинские правоохранители, в частности, задержали киевского .NET-разработчика, его бывшего коллегу Антона Тимохина. Основанием для задержания стало использование Тимохиным в сети никнейма Grower, который также использовал киберпреступник, причастный к Avalanche.
a19b5be923.jpg
Как отмечает Иван Пучко, «специалисты киберполиции просто загуглили никнейм, один из результатов совпал с киевским программистом».
Иван Пучко также подчеркивает, что если загуглить «grower nickname», то сеть выдает более 500 тысяч результатов:
«Получается, что человека сейчас судят только за то, что у него никнейм Grower, и надо же наказать кого-то, ведь пострадает имидж страны».
Антону Тимохину вручили подозрение фактически за связь с сетью Avalanche 5 января 2017 года. А уже на следующий день ему определили меру пресечения в виде содержания под стражей с возможностью внесения залога в размере 1000 минимальных заработных плат, то есть на то время 3,2 миллиона гривен.
3 марта 2017 года на основании постановления заместителя Генерального прокурора Украины досудебное расследование по этому делу продлено до шести месяцев, а постановлением следственного судьи от 4 марта Антону Тимохину продлили срок содержания под стражей до 2 мая. Все это время киевский разработчик сидел в СИЗО.
25 апреля 2017 года следственный судья отправил Тимохина под домашний арест, который продлевался до 17 октября 2017 года.
А 12 октября досудебное расследование, где фигурировал именно Антон Тимохин, было остановлено. Дело закрыли за недостаточностью доказательств в апреле 2019-го.
В августе 2020 года разработчик обратился в суд с требованием компенсации одного миллиона гривен морального вреда.
В частности, в рамках судебного процесса Тимохин заявил, что получил подозрение в совершении уголовного правонарушения из-за того, что имел никнейм Grower в одной из социальных сетей. Этот никнейм тождественен никнейму лица, которое является участником международной группы хакеров, совершавшей преступления с использованием сети интернет. Каких-либо других доказательств его причастности к выявленным преступлениям представлено не было.
Из-за таких действий правоохранителей Тимохин находился в изоляции всего 109 дней, 183 дня он был под домашним арестом и 28 месяцев находился в статусе подозреваемого.
Кроме этого, в рамках уголовного производства на имущество Тимохина наложили арест. В частности, автомобиль разработчик смог вернуть только 3 февраля 2018 года.
19 января 2021 года Печерский районный суд Киева частично удовлетворил требования Тимохина о возмещении, присудив денежную компенсацию морального вреда в размере 700 тысяч гривен и 13 тысяч гривен расходов на профессиональную правовую помощь.
Офис Генерального прокурора не согласился с этим решением и подал апелляционную жалобу.
В частности, позиция прокуратуры заключается в том, что вред Тимохину нанесен не по вине украинских правоохранительных органов. Запрос на его задержание поступил от немецких правоохранителей:
«От компетентных органов Федеративной Республики Германия поступил запрос о предоставлении международной правовой помощи по уголовному делу в виде проведения обысков и задержания двух граждан Украины, в частности Антона Тимохина, в связи с подозрением в участии в международной преступной организации».
Немецкая сторона доказательства в подтверждение обвинения так и не предоставила. Но в адрес Генеральной прокуратуры поступило сообщение о праве Антона Тимохина на возмещение именно немецкой стороной, которое он якобы получил в 2019 году.
Как оказалось, это возмещение за проведение обыска 30 ноября 2016 года.
В результате Киевский апелляционный суд определил размер возмещения морального вреда в размере 200 тысяч гривен и 5 тысяч гривен взысканий на юридическую помощь. Эти деньги Антон Тимохин должен получить за счет бюджетных средств.
Компенсация уменьшена до минимума
В то же время адвокат Антона Тимохина, партнер АО «Модус Зильвер» Евгений Заруднев решением апелляционного суда недоволен:
"Апелляционный суд полностью согласился с позицией и аргументацией адвокатов Антона Тимохина и опроверг доводы ответчиков. Впрочем уменьшение размера компенсации морального вреда апелляционный суд объяснил одним подпункт, в котором не содержится ни одного аргумента или ссылки на положения законодательства. Апелляционный суд только отметил, что сумма в 700 000 гривен является «необоснованно завышенной».
По словам Заруднева, сейчас готовится кассационная жалоба:
"В случае неоткрытия кассационного производства или других неудовлетворительных результатов планируется обращение в ЕСПЧ (Европейский суд по правам человека). Общее намерение господина Антона Тимохина - восстановить справедливость и добиться надлежащей защиты своих прав ".
Также Евгений Заруднев отметил, что длительное время адвокаты добивались открытия уголовного производства за незаконное лишение свободы и ряд других преступлений, совершенных в отношении Антона Тимохина во время досудебного расследования:
"Дошло даже до обращения в суд с заявлением о вынуждении внести данные об уголовном правонарушении в ЕРДР (Единый реестр досудебных расследований), без такого судебного решения следователи отказывались это делать. Впоследствии понадобились многочисленные жалобы, обращения в суд для того, чтобы Тимохина признали потерпевшим по делу "
Адвокат подчеркивает, что пока неизвестно, понесет ли кто-то уголовную ответственность за все, что досталось Антону Тимохину во время пребывания под следствием и сам факт этого.
Мы поговорили и непосредственно с Антоном Тимохиным. По его словам, он удивлен решением суда по уменьшению компенсации до 200 тысяч:
"Как они так посчитали эту сумму? Они решили предоставить практически минимальный размер компенсации (минимальный размер компенсации, установленный законом, составляет 140 тысяч гривен) ".
Что касается компенсации со стороны немецкой стороны, то Антон Тимохин объясняет: ему дали лишь документ, за которым он может обращаться за компенсацией, но денег он не получал.
"Когда был брифинг Луценко и Троян, они так хвастались этой спецоперацией и работой киберполиции, но" сели в лужу ". И вместо того, чтобы быстро признать свою ошибку, они ждали документов от немецкой стороны, сами ничего не делали. А я в это время находился в СИЗО. Киберполиция выглядела в этой ситуации крайне непрофессионально: они просто зашли "Вконтакте", нашли мой профиль и выдали ордер на мой арест ", - подчеркнул Антон Тимохин.
А что же было с делом по сети Avalanche?
Какова судьба предполагаемого основателя Avalanche
В 2016 году в ходе спецоперации был задержан предполагаемый основатель хакерской сети Геннадий Капканов. Его после громкого задержания отпустил Октябрский районный суд Полтавской области. И он на какое-то время сбежал от органов следствия.
В частности, в судебном реестре можно найти определение апелляционного суда Полтавской области за 2016 год. Тогда рассматривалась жалоба прокурора Генеральной прокуратуры. Речь шла об обжаловании определения суда первой инстанции, который отказал во временном аресте Капканова. По версии следствия, именно Капканов был одним из двух администраторов нелегальной сети и отвечал за работу структуры ботов под названием Avalanche. Однако суд первой инстанции на это не принял к сведению и в аресте отказал. В суде отметили, что целью применения временного ареста является дальнейшая выдача правонарушителя, а Украина не будет выдавать другому государству своих граждан. Также отсутствует документ об избрании для Капканова меры пресечения компетентным органом иностранного государства, по требованию которого он и был задержан.
И хотя в апелляции Капканову таки назначили временный арест, он к тому времени скрылся от органов следствия почти на полтора года. Как сообщает интернет-издание «Полтавщина», Геннадия Капканова повторно смогли задержать только 25 февраля 2018 года в Киеве. Тогда ему вручили подозрение только в посягательстве на жизнь работника правоохранительного органа (ст. 348 УК Украины), почему-то миновав историю с Avalanche. Речь шла именно о задержании 2016 года, во время которого Капканов отстреливался от правоохранителей. На избрании меры пресечения Капканов заявил, что выстрелил случайно, потому что считал, что в его дом прибегают преступники. Полтора года он вроде бы путешествовал по стране и не знал, что находится в розыске.
В конце концов, в 2019 году Октябрьский районный суд вынес решение в отношении Капканова, которого обвиняли по трем статьям, а именно «посягательство на жизнь работника правоохранительного органа», «незаконное обращение с оружием» (263 УК Украины), и «использование заведомо поддельного документа» (358 УК Украины) - во время задержания у Капканова изъяли поддельного документа.
Суд признал его виновным только по статье 358 Уголовного кодекса Украины, назначив наказание в виде двух лет лишения свободы, которое к тому времени Капканов уже отбыл (с 2018 года). При этом по статьям 348 и 263 УКУ он был оправдан, поскольку не доказано, что в его действиях есть признаки уголовных правонарушений.
А что касается международной киберпреступности, то, очевидно, досудебное расследование продолжается до сих пор. Дело открыли еще в апреле 2017 года. Среди статей указаны «незаконное вмешательство в работу компьютеров» (361 УК Украины), «мошенничество» (190 УК Украины) и др. Известно, что Капканову вручили подозрение в этом расследовании, но в судебное разбирательство дело до сих пор не вылилось. Германии его тоже не передали.
Не удалось найти информацию о других членах сети Avalanche.
Таким образом, громкие заявления и масштабная спецоперация украинских правоохранителей по разоблачению киберпреступников Avalanche с 2016 года до сегодняшнего дня не вылилась в судебное разбирательство. Работа киберполиции по доказательству причастности к киберпреступлениям Антона Тимохина свелась к поиску подходящего никнейма в интернете. Де-факто киевский программист отсидел несколько месяцев ни за что. При этом компенсацию за непрофессиональные действия правоохранителей ему заплатят украинские налогоплательщики.
• Source: https://dou.ua/lenta/articles/grower-story/?from=tge
16 апреля 2018
В тюрьму за "никнейм": как киевский программист попал за решетку из-за интернет-прозвища
ЭП поговорила с киевским программистом Антоном Тимохин, который последние полгода доказывал Нацполиции, что он не хакер из преступной киберсети. Как он оказался за решеткой, и будет ли судиться с государством.
150 дней за решеткой и 206 дней под домашним арестом провел киевлянин Антон Тимохин из-за то, что его никнейм Grower совпал с никнеймом хакера, которого разыскивает немецкая прокуратура.
ЭП раньше описывала детали этой скандальной истории, с чего она началась и почему 32-летнего программиста посадили.
4 ноября 2016 года Тимохин, сам того не зная, стал фигурантом резонансного уголовного дела в отношении организаторов международной мошеннической киберсети Avalanche. По данным прокуратуры Германии, мошенники украли у интернет-пользователей по всему миру сотни миллионов евро.
26 февраля 2018 года украинский суд арестовал главного организатора киберсети Avalanche Геннадия Капканова. Но были также и другие преступники, например, администратор киберсети.
Так, в международном расследовании принимало участие американское ФБР. Его специалисты взломали переписку организаторов Avalanche и установили, что администрирует ее человек под псевдонимом Grower.
После этого прокуратура Германии обратилась в Главное следственное управление Нацполиции с просьбой установить личность этого человека.
Для установления личности хакера украинские правоохранители использовали поиск в сети интернет. В результате никнейм Grower совпал с никнеймом, который Тимохин указал в своем профиле "Вконтакте".
Совпадения по никнейму, IT-образования и работы в IT-компании оказалось достаточно, чтобы попасть за решетку. По крайней мере, так посчитал замглавы Печерского райсуда Киева Олег Билоцерковец, который назначил Тимохину арест.
Сейчас с Тимохина снята мера пресечения в виде домашнего ареста, но он все еще подозреваемый. Досудебное следствие в отношении него не закрыто, а приостановлено.
ЭП встретилась с Тимохиным, чтобы выяснить, чем же все закончилось, и будет ли программист предпринимать какие-либо меры
"Полиция, открывайте!"
— Расскажите, как вас задержали?
— Это всё произошло 30 ноября 2016 года. Был будний день. Ранним утром — в 6-7 часов утра — позвонили в дверь, звонили очень настойчиво. Жена проснулась первая и подошла к двери. Она спросила, кто это. Сказали: "Полиция, открывайте!".
Она открыла дверь и в квартиру сразу ворвалась куча людей, человек десять. Они ее оттолкнули. Им никто не разрешал входить. Решения суда о том, что они могут проводить обыск, у них не было. То есть, они без решения суда ворвались в квартиру.
Следователь зашел в спальню. Я начал одеваться. Он на полминуты прикрыл дверь, а затем они все вошли. Среди них было два или три следователя, прокурор по надзору за соблюдением законов Генеральной прокуратуры Янина Тертычная. Были еще два немца, насколько я понял, из киберполиции Германии. С немцами был переводчик. Еще были двое понятных.
— Вы знали понятых?
— Нет, я их не знал. Они их с собой привели. Мы с женой не понимали, что происходит. Спрашиваем: "в чём дело?" Единственное, что удалось из них выдавить — фраза, что "вы подозреваетесь в участии в мошеннической хакерской группе".
— Эти люди показали вам документы, на основании которых проводят обыск?
— Они не показывали никаких документов. Все время молчали и все вопросы игнорировали. Еле удалось выдавить из них, хоть в чем меня подозревают. А почему и какие для этого есть основания, не говорили. Я тогда не знал, что это связано с ником Grower.
Обыск длился пару часов. Потом они начали копировать информацию с жесткого диска моего ноутбука и стационарного компьютера на свои ноутбуки. И этот процесс длился очень долго.
— Вы не вызвали адвоката?
— Я хотел позвонить адвокату Сказал им, что хочу это сделать. Они ни в какую. "Вы что фильмов насмотрелись, — сказали они жене — какой адвокат?". Мы два или три раза спрашивали можно ли вызвать адвоката.
— Информацию с ваших компьютеров они все-таки скопировали?
— Да, они всё скопировали. Копировали до 7 вечера примерно. Я еще слышал, что наши следователи говорили этим немцам: "Зачем мы будем тут так долго копировать, давайте лучше поедем в райотдел и там сделаем копии". Немцы говорили, что у них по закону всё копируется на месте. Наверное, немцы думали, что возможны разные варианты.
— Так информацию копировали себе немцы?
— Да, немцы себе копировали. Наша полиция изъяла мой ноутбук и винчестер. До сих пор мне не вернули.
— Что еще происходило во время обыска?
— В начале обыска следователь увидел ключи от машины. Спросил, моя ли машина? Я сказал ему, где стоит. Они пошли на парковку, наверное, обыскали ее, и потом вернулись. В итоге меня на этой машине и увезли. Меня посадили на заднее сиденье, по бокам сели двое крупных мужчин в бронежилетах с автоматами.
Как я понял, машину они тоже не имели права обыскивать. На это нужно отдельное решение суда, тем более, чтобы ее изымать. Этих всех судебных решений у них конечно не было.
— Те, кто проводил у вас обыск, применяли к вам физическую силу, угрожали?
— Нет, не применяли и не угрожали.
Два суда, два противоположных мнения
— Что было, когда вас привезли в следственное управление Нацполиции?
— Они должны были составить протокол задержания, но поскольку они мне вменяли тяжкую статью, без присутствия адвоката они не имели права писать протокол. Тогда они начали вызывать бесплатного государственного адвоката. При этом не было никакого допроса, как будто их вообще не интересовало, что я скажу.
После составления протокола меня отвезли на медицинское обследование в какую-то больницу, потом отвезли в изолятор временного содержания и через пару дней повезли на суд, где мне дали первые 40 суток ареста. Хотя это решение было не законно.
Прокурор в Печерском суде Киева требовал меня арестовать в рамках международного сотрудничества. Хотя в этом случае Криминально-процессуальный кодекс предусматривает только два вида ареста: экстрадиционный арест и временный "экстрадиционный" арест. Эти два вида ареста применимы только для выдачи человека другой стране. Но по законам Украины, своих граждан другим странам не выдают.
(3 декабря 2016 года судья Октябрьского райсуда Полтавы руководствуясь этой логикой не дал согласие на арест организатора киберсети Avalanche Геннадия Капканова,после чего тот исчез, — ЭП)
На суде адвокаты (у Тимохина было два адвоката: один бесплатный государственный, второго нанял его работодатель, — ЭП) показывают мой паспорт гражданина Украины, показывают закон и говорят, если хотите арестовать, берите под арест по другой статье. Но судья все равно арестовывает меня по статье временный "экстрадиционный" арест.
Я вообще не понимаю, как такое может быть, что прокурор просит арест, заведомо зная, что статья незаконная? Прокурор нарушает закон, все его начальство об этом знает. Судья в свою очередь тоже идёт на грубое нарушение закона и меня в итоге везут в СИЗО.
Самое интересное: только перед этим судом мне дали материалы дела для ознакомления. И там четко утвердительно написано, что Антон Тимохин — главный преступник. Смотрю, кто это подписывал — прокурор Тертычная.
— Когда вы знакомились с материалами дела, какие еще доказательства против себя нашли, кроме совпадения по никнейму?
— Больше ничего, потому что кроме этого ничего в природе не существует. Это публичная информация, которую я сам разместил в "Вконтакте".
— Были ли там какие-то материалы оперативно-розыскных действий, например, прослушка вашего мобильного телефона?
— В том-то и дело, что ничего этого не было. Меня задержали 30 ноября 2016 года. По материалам дела, немцы еще летом 2016 года сообщили никнейм подозреваемого. У вас было минимум полгода для того, чтобы вести негласные действия, следить, прослушивать, что-то проверять. А где это всё?
"Зачем эти судьи, если всё происходит так, как говорит прокурор?"
— Что было после того, как вы попали в Лукьяновское СИЗО?
— Меня привезли в субботу. Думаю, суббота выходной день, надо дождаться понедельника, придет следователь, и я объясню, что все это какое-то недоразумение. Это было 5 декабря. Но ко мне туда никто не приходил три недели. Их вообще не интересовало, что я скажу.
Затем каждые две-три недели были суды по продлению ареста, по апелляциям на эти решения.
— О чем говорил следователь, когда пришел через три недели?
— Пришёл следователь Нацполиции Паненко и прокурор Генпрокуратуры Тертычная. Были мои адвокаты. Я думал будет какой-то допрос, что я им что-то объясню. Но они пришли с несколькими листами A4 с напечатанными вопросами. Похоже, что эти вопросы им дали немцы. И следователь сидел как робот и читал эти вопросы.
— Как прошел суд, который изменил вам меру пресечения с ареста на домашний арест?
— Этот суд был 25 апреля 2017 года. Тогда прокурор Тертычная сказала, что не выступает против домашнего ареста. До этого все разы она выступала против и суд всякий раз становился на ее сторону. Тут она сказала, что не выступает против, и суд принял ее сторону.
Зачем эти судьи, если всё происходит так, как говорит прокурор? Когда она возражает, человек сидит, когда она не возражает — человек выходит. Зачем там были судьи, вообще непонятно.
— Чего вы хотите добиться по итогу этой истории?
— Хочу добиться справедливости. Во-первых, скорейшее закрытие дела не по причине того, что не смогли найти доказательств, а по первому пункту — отсутствие состава преступления. Во-вторых, наказание всех виновных. Это было бы в идеале.
А в целом такое может случиться с абсолютно любым человеком Украины. Наше общество под угрозой, когда на стороне правопорядка работают такие люди.
Какие перспективы есть у досудебного следствия по делу Тимохина? Сейчас со слов Генеральной прокуратуры дело остановлено. Почему остановлено? Нет доказательств вины Тимохина. Судебной перспективы нет никакой.
У Антона Тимохина есть большие перспективы подать в суд на государство Украина за незаконное содержание под стражей со всеми вытекающими последствиями. В Европейский суд по правам человека мы будем подавать уже на следующей неделе. Думаю, тут исключительно ЕСПЧ может поставить точку в этом вопросе, в частности, по поводу того как можно было в отношении гражданина Украины выносить временный экстрадиционный арест.
Сегодня ни следователь, ни прокурор общаться со мной не хотят. Постановление об остановке сроков досудебного следствия мне никто не дает. То есть, всячески ставят палки в колеса. Тимохина вызывали на приём в ГПУ и предлагали закрыть уголовное дело с формулировкой "не хватило доказательств". Он говорит, извините, а какие доказательства моей вины уже собраны?
Посмотрите брифинг, который приурочен к задержанию Антона Тимохина ко дню прокуратуры. Он называется брифинг Луценко и Трояна (экс-глава Нацполиции Вадим Троян, — ЭП) . Там четко слышна формулировка Луценко своему подопечному Дмитрию Сторожуку: ты пойди в Печерский суд и сделай так чтобы меру пресечения не поменяли. Состав преступления от начала и до конца.
Видео брифинга Луценко и Трояна с того момента, как Луценко обращается к Сторожуку:
Прокурор Генпрокуратуры Янина Тертычная в телефонном разговоре с журналистом ЭП отказалась ответить на вопрос, на основании каких доказательств прокурор просила судей Печерского суда арестовать и в дальнейшем продлевать арест Тимохину.
Тертычная предложила все интересующие вопросы изложить в запросе и отправить в пресс-службу ГПУ.
ЭП отправила запрос в ГПУ и Нацполицию с просьбой прокомментировать дело Тимохина. На момент публикации статьи ГПУ и Нацполиция не ответили на запрос ЭП.
Печерский суд 5 апреля 2018 года вынес решение, которым отказался признать задержание Тимохина незаконным.