1 lg 1 järgi kokkuleppemenetluses Prokurör Vahur Verte Süüdistatav Tom Kristian Abel isikukood: 50108116021; xxx kodanik; viibib Tallinna Vanglas, elukoht vabaduses xxx; xxx haridus; emakeel: xxx keel; töökoht: xxx; kahtlustatavana kinni peetud 05.06.2024.a ning uuesti al 10.07.2024; kehtivad kriminaalkaristused puuduvad Tõkend Alates 10.07.2024.a viibib vahi all Kaitsja Lepinguline kaitsja vandeadvokaat Lauri Talumäe RESOLUTSIOON Juhindudes kriminaalmenetluse seadustiku (KrMS) § 248 lg 1 p-st 5 ja § 249 ning §-dest 306, 311 ja 313, maakohus otsustas: 1. Süüdi tunnistada Tom Kristian Abel
2.
lg 1, 2 ja 3 alusel määrata, et mõistetud karistusest kuulub koheselt ärakandmisele vangistus pikkusega 5 kuud ning ülejäänud osa karistusest, s.o 5 kuud vangistust ei pöörata täitmisele, kui Tom Kristian Abel ei pane 1 aasta pikkuse katseaja vältel toime uut tahtlikku kuritegu. 1 3.
lg 1 alusel lugeda koheselt ärakandmisele kuuluva karistusaja hulka üks eelvangistuses viibitud päev, s.o 05.06.2024.a, mil Tom Kristian Abel esimest korda kahtlustatavana kinni peeti, mis teeb koheselt ärakandmisele kuuluvaks karistuseks 4 kuud ja 29 päeva vangistust. Nimetatud karistusaja alguseks lugeda 10.07.2024.a, mil Tom Kristian Abel uuesti kahtlustatavana kinni peeti ja vahistati. 4.
p 1 kohaselt lugeda Tom Kristian Abelile määratud katseaja kulgemist alates kohtuotsuse kuulutamisest. 5. Tõkend vahistamine tühistada kohtuotsuse jõustumisel või osalise vangistuse ärakandmisel, sõltuvalt sellest, kumb tähtaeg saabub varem. 6.
lg 4 ja § 832 lg 1 alusel ja Tom Kristian Abeli nõusolekul konfiskeerida temalt kuriteoga saadud vara laiendatud konfiskeerimise korras tema elukoha xxx läbiotsimisel leitud ja äravõetud: 1) ASUS lauaarvuti, 2) ASUS lauarvutise olnud järgmised sisemised andmekandjad: - WD HDD (Mudel: WDC WD30EFRX-68EUZN0, S/N: WD-xxx, Maht: 3 TB); - Crucial SSD (Mudel: ATA CT480BX500SSD1, S/N: xxx, Maht: 480 GB); - Kingston SSD (Mudel: SA400S37480G, S/N: xxx, Maht: 480 GB); - SKhynix SSD (Mudel: NVMe SKHynix_HFS001TD, S/N: xxx, Maht: 1 TB); 3) nutitelefon Xiaomi Redmi 7A (xxx); 4) nutitelefon OnePlus 7T Pro (xxx); 5) nutitelefon Xiaomi Redmi Note 11 Pro (xxx), ning 6) vallasasja hoiulevõtmise protokolliga tema valdusest leitud ja ära võetud mälupulk Kingston DataTraveler G4 32GB nr xxx.
lg 1 järgi kvalifitseeritavate kuritegude toimepanemiseks, anda Tom Kristian Abelile võimalus esitada Keskkriminaalpolitseile kolme kuu jooksul pärast andmekandjate tagastamist põhjendatud taotlus andmekandjatel olevatest andmetest Keskkriminaalpolitsei poolt säilitatavatest varukoopiatest Tom Kristian Abeli kuriteoga mitteseotud isiklike failide koopiate üleandmiseks, milliseid andmeid ei ole Tom Kristian Abel muul viisil varundanud.
lg 1 järgi kvalifitseeritava kuriteo toimepanemises, s.o
sätestatud kuriteo toimepanemiseks kohandatud arvutiprogrammi hankimises ning selle valmistamises, valdamises ning levitamises, et võimaldada kolmandal isikul toime panna
sätestatud kuritegu, milline tegu seisnes alljärgnevas: Tom Kristian Abel oli erinevates küberkuritegude toimepanemiseks kasutatavates internetikeskkondades ja foorumites tuntud kasutajanimede tomsdert, lordjsmith, maikl naitt (ka M41KL-N41TT) ning MertvyeDushi kaudu. Selliselt oli Tom Kristian Abel, asudes Eesti Vabariigi territooriumil ja peamiselt enda elukohaks olevas xxx korteris, registreerinud endale alates 26.03.2013 erinevates küberkuritegudele suunatud keskkondades ja foorumites vähemalt järgmised kontod: Tom Kristian Abel registreeris 26.03.2013 kell 19:39 internetifoorumis Xxx konto kasutajanimega tomsdert; samuti registreeris ta 03.09.2016 kell 20:40 internetifoorumis Xxx Xxx konto täpselt tuvastamata kasutajanimega; samuti registreeris ta 09.03.2019 kell 06:37 internetifoorumis Xxx konto kasutajanimega lordjsmith; samuti registreeris ta 09.03.2019 kell 17:43 internetifoorumis Xxx konto kasutajanimega lordjsmith; samuti registreeris ta 24.09.2021 kell 06:41 internetifoorumis Xxx.in konto kasutajanimega MertvyeDushi; samuti registreeris ta 18.03.2022 kell 00:53 internetifoorumis Xxx.io konto kasutajanimega lordjsmith; samuti registreeris ta 17.07.2023 kell 20:38 internetifoorumis Xxx konto kasutajanimega maikl naitt; 4 samuti registreeris ta täpselt tuvastamata ajal internetifoorumis xxx.is konto kasutajanimega MertvyeDushi. Internetifoorumid Xxx, Xxx Xxx, Xxx, Xxx, Xxx.in, Xxx.io ning xxx.is on internetiplatvormid, kus tavaliselt anonüümseks jäävad isikud ostavad ning müüvad internetis küberkuritegude sooritamiseks mõeldud teenuseid ning jagavad ja küsivad muud küberkuritegevusega seotud infot. Tom Kristian Abel ei loonud mitte üksnes kasutajakontod erinevatesse küberkuritegude toimepanemiseks kasutatavatesse internetifoorumitesse ja -keskkondadesse, vaid ta registreeris endale ajavahemikul alates 31.07.2012 kuni 12.12.2022 kokku vähemalt kuus PayPal kontot, mida ta kasutas lisaks enda LHV pangakaartidele erinevate küberkuritegude toimepanemise hõlbustamiseks vajalike domeenide registreerimisel: Tom Kristian Abel proovis 17.02.2021 Xxx Inc juures registreerida domeene xn-oogle-wmc.cc (ɢoogle.cc), xn--acebook-w1b.cc (ƒacebook.cc) ja xn--snapcht-qbd.cc (snapchɑt.cc), milliste nimedes sisaldub homoglüüf, st visuaalselt sarnane ent tähenduselt erinev märk, mis on üks meetodeid õngitsusrünnete sihtmärkide eksitamiseks, kuid nende registreerimine ebaõnnestus. Seejärel registreeris Tom Kristian Abel 26.08.2021 Xxx Inc juures domeenid secureservr.xyz ja secureservr.biz, 14.11.2021 domeeni icl0udd.com, 15.11.2021 domeeni app432973456.com, 16.11.2021 domeeni icl06242.com, 26.12.2021 domeeni fantm.network ning 04.10.2022 domeeni websafecloudnet.com. Neist Tom Kristian Abeli registreeritud domeenidest secureservr.xyz, secureservr.biz, icl0udd.com, app432973456.com ja websafecloudnet.com tunnistas Xxx.com, mis on infoturbekommuuni seas pahavara failide jagamiseks, talletamiseks ja analüüsiks mõeldud veebileht, mis kontrollib faile ja veebilehti enam kui 80 antiviiruse ja turbelahendusega, kuritahtlikuks või kahtlaseks. Lisaks registreeris Tom Kristian Abel 09.11.2023 domeenide registripidaja Xxx juures kasutajanime Dagmar kasutades üheks aastaks domeenid getcontent.info, mncdn.info, contentonline.info, yescdn.info ja cdnyes.info, millistest domeenidest mncdn.info, contentonline.info ning cdnyes.info on Xxx.com andmetel kuritahtlikud ja seotud andmepüügiga. Lisaks kasutajakontode loomisele ning erinevate domeenide registreerimisele kasutas Tom Kristian Abel vähemalt alates 08.06.2022 Xxx virtuaalserverit server.arnmica.com, mis on koos alamdomeenidega olnud kasutusel õngitsuseks kasutatava tarkvara kohandamisel, muuhulgas on Tom Kristian Abel nende abil testinud tõrjemeetmetest möödumise tõhusust (turvaskannerid ei pääse lehte kontrollima) ning kasutanud teenuse turundamisel näidisena. Samuti on Tom Kristian Abel vähemalt alates 29.09.2021 veebilehel Xxx.com erinevate kontode kasutaja. Xxx on tarkvaraarendajate platvorm, mis võimaldab arendajatel oma koodi luua, talletada, hallata ja jagada. Sealhulgas alates 28.05.2022 on Tom Kristian Abel Xxx konto kasutajanimega M41KL-N41TT omanik ning ta postitas enda Xxx kasutajanimega M41KL-N41TT kontole koodihoidla nimega „Method to bypass Google's JS security when using MITM phishing tools“ (eesti k meetod Google´i JS turvalisusest mööda hiilimiseks kasutades vahendusründe andmepüügivahendeid). 5 Samuti on Tom Kristian Abeli kasutuses suhtlusrakenduse Xxx kanal Xxx Xxx, mis on loodud 17.10.2022 kell 04:16. Selle kanali on Tom Kristian Abel pühendanud kõikide erinevate enda kirjutatud õngitsustarkvarade hoiustamisele ning põhiline fookus on MITM pöördproksidel - vahemeheründeks (MiTM / AiTM ingl.k man-in-the-middle/actor-in-themiddle) kasutatav pöördproksi (ingl.k reverse xxx), mis võimaldab teostada keerulisemaid õngitsusründeid mitmikautentimisega (ingl.k multi-factor authentication) kaitstud süsteemide vastu vahendades ja salvestades reaalajas kasutaja ja rünnatava serveri sidet. Tom Kristian Abel on Xxxi koodihoidlas ja Xxx suhtluskeskkonnas enda avalikul kontol Xxx Xxx (t.me/s/thexxxxxx) teinud erinevaid postitusi, milles pakub müügiks enda arendatud keerulisemate õngitsusrünnete teostamiseks vajalikke arvutiprogramme. Eelneva tegevusega oli Tom Kristian Abel omandanud vähemalt 20.03.2022. aastaks endale tarvilikud teadmised ning vajaliku reputatsiooni, et alustada
Selliselt pakkus Tom Kristian Abel 20.03.2024 enda hallatavas Xxx keskkonnas Xxx Xxx müügiks vahendusründel (MiTM / AiTM ingl.k man-in-the-middle/actor-in-the-middle) põhinevat õngitsust võimaldava tarkvara Xxx versiooni ja seadistusi Microsoft Office 365 pilveplatvormi vastu suunatud rünneteks koos 60 päeva jooksul pakutavate uuenduste ja tehnilise toega hinnaga 300 USD. 02.04.2024 täiendas Tom Kristian Abel oma pakkumist teatega, et uued tellimused tuleb teha läbi xxx.in või xxx.is veebifoorumite. Lisaks postitas Tom Kristian Abel 20.04.2022 Xxxis ka kasutajanime M41KL-N41TT alt postituse selle kohta, et temaga võib ühendust võtta tema Xxxi profiilil väljatoodud Xxxi kaudu seoses õngitsusrünnakute läbiviimisega krüptoraha eest. Koodihoidlas on 21.05.2024 seisuga Tom Kristian Abel poolt kasutatavalt kasutajanimelt M41KL-N41TT teade selle kohta, et tal on valmis õngitsuskomplektid järgmiste keskkondade jaoks: PayPal, Google, Office 365, Yahoo, Dropbox ja Binance. Nimelt oli Tom Kristian Abel hankinud ajavahemikul 09.02.2021 kuni 29.09.2021 arvutiprogrammi nimega Xxx, mis on kohandatav muuhulgas
§-s 217 sätestatud kuritegude toimepanemiseks ning mille abil on võimalik hankida juurdepääs erinevatele arvutisüsteemidele. Täpsemalt on Xxx õngitsuse vahemeherünneteks (MiTM / AiTM ingl.k man-in-the-middle/actor-in-the-middle) kasutatav raamistik (phishing kit), mis võimaldab mitmik-autentimisega (multi factor authenication) kaitstud teenuste kasutajate seansside ülevõtmist. Xxx on kohandatav erinevate õngitsuste sihtteenuste jaoks konfiguratsioonifailide ehk phishlet´ide abil. Seejärel kohandaski Tom Kristian Abel Xxx arvutiprogrammi ja lisas sellele seadistused erinevate tuntud ettevõtete kasutajate vastu suunatud õngitsusründeks, edasisuunava vahelehe ja Javascript koodi õngitsuse varjamiseks turvalahenduste eest. Tom Kristian Abel on loonud ajavahemikul 17.10.2022 kuni 29.04.2024 vähemalt järgmised phishlet failid: o365.yaml, yahoo.yaml, kraken.yaml, icloud.yaml, facebook.yaml, mis on kohandatud vastavalt Microsoft Office 365, Yahoo, Krakeni, iCloudi ja Facebooki kasutajate vastu suunatud sihtmärgikohasteks rünneteks, mida ta müüs ehk tegi kolmandatele isikutele 6
sätestatud kuritegude toimepanemise tarbeks kättesaadavaks alljärgnevalt, ning Tom Kristian Abel kasutas suhtlemisel klientidega enda erinevaid Xxx kasutajanimesid T A, Tom Tyhjänäajokaapeli, Tom Abeg ja Anon: Õngitsusrünnete toimepanemiseks vajalike arvutiprogrammide müük Xxx kasutajale ducky: Seoses õngitsusrünnakute läbiviimisega vestles Tom Kristian Abel (kasutajanimedega T A, Tom Tyhjänäajokaapeli, Tom Abeg) ajavahemikul 11.10.2021 kuni 05.10.2023 Xxxi kasutajaga ducky (isik seni tuvastamata), milles viimane tellis Tom Kristian Abelilt erinevaid õngitsusrünnete toimepanemiseks vajalikke arvutiprogramme. Tom Kristian Abel saatis tellijale vastavalt tellimusele enda modifitseeritud Xxx programme ja leppis kokku hinna. Tom Kristian Abel jagas 18.11.2021 kell 22:39 kasutades kasutajanime T A kasutajale ducky faili nimega evilginx
¹ lg 1 järgi kvalifitseeritava kuriteo, s.o kohandas
sätestatud kuriteo toimepanemiseks 9 arvutiprogrammi, mida valmistas, valdas ning seejärel levitas seda, et võimaldada kolmandatel isikutel toime panna
KOKKULEPPE SISU Koos kohtuistungil tehtud suuliste täpsustuste ja parandustega on süüdistatava Tom Kristian Abeli, tema kaitsja ja prokuröri vahel sõlmitud kokkuleppe järgi Tom Kristian Abelile mõistetavaks karistuseks
10
lg 2 alusel määrata, et koheselt pöörata mõistetud karistusest täitmisele vangistus pikkusega 5 (viis) kuud ning ülejäänud osa karistusest ei pöörata
lg 2, 3 alusel täitmisele kui Tom Kristian Abel ei pane 1 (ühe) aasta pikkuse katseaja vältel toime uut tahtlikku kuritegu.
lg 1 alusel lugeda koheselt ärakandmisele kuuluva karistusaja hulka üks päev, s.o 05.06.2024.a, mil ta esimest korda kahtlustatavana kinni peeti ja samal päeval vabastati, ning karistusaja alguseks lugeda 10.07.2024.a, mil ta kriminaalasjas uuesti kahtlustatavana kinni peeti ja vahistati. Konfiskeerimisele kuuluv vara Kohtueelse menetluse käigus kogutud tõenditest nähtuvalt on Tom Kristian Abel teeninud süüdistuses kirjeldatud kuritegude toimepanemisega ajavahemikul 20.11.2021.a kuni 02.05.2024.a kriminaaltulu kokku 6 546,96 dollari väärtuses erinevaid virtuaalvääringuid ja 150 eurot, s.o kokku ca 6 213,10 eurot kriminaaltulu, mis on ära tarvitatud või mille asukohta ei ole olnud võimalik tuvastada. Lisaks on tuvastatud, et ajavahemikul 01.01.2022.a kuni 05.06.2024.a on süüdistatava Binance kontole laekunud virtuaalvääringuid kogusummas 44 228,59 USD /1 kd tl 174-177/, s.o kokku ca 40 956,12 euro väärtuses virtuaalvääringuid, mille legaalset päritolu ei ole võimalik tuvastada, ning mis on ära tarvitatud või mille tänast asukohta ei ole olnud võimalik tuvastada. Arvestades asjaolu, et Tom Kristian Abel ei töötanud enne kinnipidamist ja vahistamist, ent süüdistuse kohaselt tegeles ta kriminaaltulu teenimise eesmärgil arvutikuritegude ettevalmistamisega, siis on põhjendatud alust eeldada, et laekunud vahendite näol on tegemist kriminaaltuluga.
lg 4 kohaselt võib kohus kohaldada
lg 1 sätestatud kuriteo eest süüdi tunnistamisel kuriteoga saadud vara laiendatud konfiskeerimist vastavalt
Tom Kristian Abeli nõusolekul ning juhindudes
lg 4, § 832 lg 1 sätetest konfiskeerida temalt kuriteoga saadud vara laiendatud konfiskeerimise korras tema elukohast xxx leiti ja võeti 05.06.2024.a toimunud läbiotsimise käigus ära ASUS lauaarvuti (seerianumbrit ei olnud võimalik tuvastada), milles olid sisemised andmekandjad WD HDD (Mudel: WDC xxx-68EUZN0, S/N: WD-xxx, Maht: 3 TB), Crucial SSD (Mudel: ATA xxx, S/N: xxx, Maht: 480 GB), Kingston SSD (Mudel: xxx, S/N: xxx, Maht: 480 GB) ning SKhynix SSD (Mudel: NVMe SKHynix_HFS001TD, S/N: xxx, Maht: 1 TB), samuti nutitelefon Xiaomi Redmi 7A (M1903C3EG), samuti nutitelefon OnePlus 7T Pro (HD1913), ent samuti Xiaomi Redmi Note 11 Pro (xxx), samuti 03.07.2024.a Tom Kristian Abel´ilt vallasasja hoiulevõtmise protokolliga tema valdusest leitud ja ära võetud mälupulk Kingston DataTraveler G4 32GB nr xxx. Laiendatud konfiskeerimise korras konfiskeeritava arvuti ja selles olnud andmekandjate, samuti kolme nutitelefoni ja ühe mälupulga väärtust ei ole võimalik hinnata, ent nende konfiskeerimine on proportsionaalne arvestades, et menetluse käigus kogutud tõenditest nähtuvalt on Tom Kristian Abel teeninud kriminaaltulu summas ca 6 213,10 eurot ning täiendavalt on talle ajavahemikul 01.01.2022.a kuni 05.06.2024.a laekunud tuvastamata päritolu vahendeid ca 40 956,12 euro väärtuses. 11 Menetluskulud Tom Kristian Abeli määratud korras osalenud kaitsja vandeadvokaat Leelo Viili õigusabikulud kohtueelses menetluses olid kokku summas 87,84 eurot. Täiendavalt teostati Tom Kristian Abeli suhtes 03.07.2024.a ja 22.07.2024.a ekspertiisid, mille kulu kokku on 3 942,80 eurot. Vastavalt sõlmitud kokkuleppele kohtupsühhiaatria- ja psühholoogiaekspertiisi ning kohtupsühhiaatria- ja psühholoogia kompleksekspertiisi kulud kogusummas 3 942,80 eurot jätta riigi kanda. Kokku on Tom Kristian Abeli kohtueelse menetluse kulud 87,84 eurot, millele lisandub sundraha teise astme kuriteo toimepanemise eest summas 1230 eurot, millised menetluskulud kohustub süüdistatav KrMS § 180 lg 3 alusel tasuma ositi 12 kuu vältel. KOHTU SEISUKOHT Süüdistatav kinnitas kohtuistungil, et ta on kokkuleppest aru saanud ja nõustub sellega. Kaitsja jäi sõlmitud kokkuleppe juurde ja palus kokkuleppe kinnitada. Prokurör jäi kohtuistungil kokkuleppe juurde. Kohtuliku arutamise põhjal leiab kohus, et kokkulepet sõlmides on süüdistatav väljendanud oma tõelist tahet ja kriminaalasja menetlemisel on järgitud kokkuleppemenetluse sätteid. Süüdistatava tegu on õigesti kvalifitseeritud, mistõttu tuleb Tom Kristian Abel
Kuivõrd kokku lepitud karistus vastab süüdistatava süüle, tuleb talle mõista kokkuleppekohane karistus. Ka muud kokkuleppe tingimused, s.o menetluskulud ja konfiskeerimisele kuuluv vara vastavad seaduse nõuetele. Asitõendid Lauaarvuti ASUS kopeerimisel tehtud tõmmisfailid: - T.K Abel_00008666_Asus lauaarvuti WD ketas.E01; - T.K Abel_00008666_Lauaarvuti Asus Crucial SSD ketas.E01; - T.K Abel_00008666_Lauaarvuti Asus Kingston SSD ketas.E01; - T.K Abel_00008666_Lauaarvuti_SSD_SKhynix.E01; - T.K Abel_00008666_Lauaarvuti_SSD_SKhynix_decrypted.E
1 lg 1 järgi kvalifitseeritavate kuritegude toimepanemiseks, anda Tom Kristian Abelile võimalus esitada kolme kuu jooksul pärast andmekandjate tagastamist Keskkriminaalpolitseile põhjendatud taotlus andmekandjatel olevatest andmetest Keskkriminaalpolitsei poolt säilitatavatest varukoopiatest Tom Kristian Abeli kuriteoga mitte seotud isiklike failide koopiate üleandmiseks, milliseid andmeid ei ole Tom Kristian Abel muul viisil varundanud. (allkirjastatud digitaalselt) Mairi Heinsalu Kohtunik 13
Tehisintellekti selgitus ametliku seadusteksti põhjal. Orienteeruv, ei asenda õigusnõustamist.