Следственный отдел СУ ГУНП в Днепропетровской области подозревает пока неустановленных сотрудников территориальных подразделений Нацполиции в области в том, что они заражали компьютеры пользователей вирусом для майнинга криптовалют. Кроме того, полицейские или их подельники могут владеть целой сетью майнинговых ферм в регионе.

Об этом говорится в определениях Индустриального районного суда города Днепр, передает InternetUA.

По версии следствия, неустановленные работники территориальных подразделений ГУНП в Днепропетровской области, злоупотребляя своим служебным положением, с целью получения неправомерной выгоды для себя и других физических лиц, с использованием Всемирной сети Интернет образовали сетевую активность вредоносного программного обеспечения, предназначенного для похищения паролей доступа пользователей и получения удаленного доступа к компьютерной технике граждан с дальнейшей добычей криптовалюты на территории Днепропетровской области. Такими действиями полицейские нанесли значительный вред общественным интересам.

Следствием установлено, что для совершения уголовного преступления используется вредоносное программное обеспечение «stealer AZORult3» для похищения паролей доступа пользователей и получения удаленного доступа к компьютерной технике граждан с дальнейшей добычей на ней криптовалюты.

– По имеющейся информации, лица причастные к совершению указанного уголовного преступления с целью увеличения добычи криптовалюты создали и администрируют специально оборудованные технические комплексы ЭВМ, так называемые «фермы», расположенные по разным адресам на территории Днепропетровской области, в результате чего, с целью сокрытия происхождения неправомерной выгоды полученной в результате совершения уголовного преступления обналичивают полученную криптовалюту через различные финансовые учреждения и организации, – говорится в одном из определений суда.

Следствие решило, что «stealer AZORult3» несанкционированно использует мощности техники граждан для генерации криптовалют, которые в дальнейшем переводятся в адрес соответствующих крипто-кошельков злоумышленников. Следствие с помощью проведенного осмотра (где и чего именно – не уточняется) установило, что к распространению указанного вредоносного ПО имеет отношение ресурс в сети Интернет по ссылке «http: /5.8.88.26/index.php».

Проведенными мероприятиями установлено, что в результате распространения неустановленными лицами клиентской части указанного вредоносного ПО пораженные ПЭВМ граждан передавали собранную информацию в серверную часть с IP адресом 5.8.88.26, что фиксировалось в лог-файлах.

У суда же следователь почему-то просил разрешения на доступ к вещам и документам двух лиц, которым принадлежат зараженные компьютеры, мотивируя это тем, что «изъятие и проведение соответствующего исследования указанной компьютерной техники позволит получить доказательства совершения уголовного преступления и сведения о его деятельности, которые имеют существенное значение для уголовного производства и могут быть использованы как доказательство».

Суд на столь странное требование в обоих случаях ответил отказом.

Напомним, ранее стало известно что должностные лица отдела связи и коммуникации ГУ Нацполиции в Ровенской области около четырех месяцев занимались майнингом криптовалют непосредственно на рабочем месте.