Справа № 576/266/19
Провадження 1-кс/576/255/19
У Х В А Л А
19 лютого 2019 року м. Глухів
Слідчий суддя Глухівського міськрайонного суду Сумської області ОСОБА_1
при секретарі ОСОБА_2
- про проведення експертизи
Досудовим розслідуванням встановлено, що 17.01.2019 року до Глухівського ВП ГУНП в Сумській області надійшов рапорт заступника начальника Слобожанського управління кіберполіції Департаменту кіберполіції Національної поліції України ОСОБА_4 , про те, що ним виявлено факт збуту шкідливого програмного забезпечення мешканцем м. Глухів, громадянином ОСОБА_5 , ІНФОРМАЦІЯ_1 .
При перевірці інформації було встановлено, що типом шкідливого програмного забезпечення являється «Trojan», який шляхом прихованих програмних процесів здійснює викрадення паролів у потенційної жертви та формує звіти на поштову адресу. Збут даного шкідливого програмного забезпечення здійснюється під назвою Build (16/01/2019 17_35_56). exe.
Також встановлено, що ОСОБА_5 є автором та редактором каналу « ІНФОРМАЦІЯ_4 », на якому розповідається про використання шкідливого програмного забезпечення.
Допитаний в якості свідка ОСОБА_7 , ІНФОРМАЦІЯ_5 , зазначив, що 16.01.2019 року під час моніторингу мережі Інтернет на одному із профільних форумів він побачив оголошення одного із користувачів про продаж програмного забезпечення призначеного для віддаленого доступу до комп`ютеру та викрадення паролів. Він цікавиться комп`ютерними програмами, що дозволяють виконувати різноманітні дії з комп`ютером на відстані. У зв`язку з вищевикладеним йому стало цікаво поспілкуватись із вказаною особою. Для спілкування користувач надав свій обліковий запис в месенджері «Telegram» @TheManey під назвою « ІНФОРМАЦІЯ_6 ». Йому стало цікаво поспілкуватись з користувачем ОСОБА_8 щоб дізнатись про його рівень володіння комп`ютером та отримання консультацій на теми, що йому цікаві. Він з використанням мобільного телефону «HUAWEI SLA-L22» imei: НОМЕР_6 , НОМЕР_7 , створив у месенджері Telegram свій обліковий запис під назвою ОСОБА_9 та почав листування із ОСОБА_8 . У оді переписки він запитав про наявність програмного забезпечення типу "Стиллер". Користувач ОСОБА_8 у ході листування повідомив, що у нього є в наявності програма, яку він може надати йому. Для створення йому знадобився поштовий сервіс mail.ru, на якому він створив поштовий ресурс. З його слів на даному ресурсі він створив пошту ІНФОРМАЦІЯ_7 та надав йому для перепрограмування програми на дану пошту. Для отримання грошових коштів за вказане програмне забезпечення користувач ОСОБА_8 повідомив 3 способи оплати серед яких був переказ на електронний гаманець «Qiwi» НОМЕР_1 , віртуальну картку електронного гаманця «Qiwi» НОМЕР_2 та банківська картка «Приватбанку» НОМЕР_3 . Згідно домовленості лише після оплати грошових коштів ОСОБА_8 повинен був відправити йому програму. Грошові кошти він переказав 16.01.2019 за допомогою термінала Приватбанк на картку№ НОМЕР_3 відкриту на ОСОБА_5 , та повідомив отримувача. Користувач ОСОБА_8 підтвердив факт отримання коштів та за допомогою месенджеру «Telegram» надіслав йому програму під назвою Build(16.01.2019 17_35_56). Вказані програмні засоби він придбав для власного користування на своїй комп`ютерній техніці.
12.02.2019 за місцем мешкання ОСОБА_5 , ІНФОРМАЦІЯ_1 , а саме за адресою: АДРЕСА_1 , на підставі ухвали слідчого судді Глухівського міськрайонного суду Сумської області від 06.02.2019, проведено санкціонований обшук в ході якого вилучено:
- 4 флеш-накопичувачі: марки «Data Travelel 112», чорного кольору, об`ємом 8GB; марки «Kingston», DT50 об`ємом 16GB, сірого кольору; «Transcend», об`ємом 4GB, чорного кольору; «Philips» білого кольору, без зазначення об`єму.
- мікрокарту пам`яті марки «SanDisk M2» об`ємом 64МB;
- мікрокарту пам`яті марки «Kingston micro SD» 2GB;
-мобільний телефон марки "Meizu", imei1: НОМЕР_8 ; imei 2: НОМЕР_9 з двома sim-картfvb мобільного оператора "ВФ Україна" з номером НОМЕР_10 та "Київстар" з номером НОМЕР_11 .
Також в ході досудового розслідування для забезпечення повноти слідства свідком ОСОБА_7 добровільно видано мобільний телефон марки «HUAWEI SLA-L22» imei: НОМЕР_6 , НОМЕР_7 .
В ході досудового розслідування виникла необхідність у проведенні комп`ютерно-технічної експертизи вилученого майна.
Відповідно до ст. 242 КПК України, експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.
Відповідно до ч. 1 ст. 244 КПК України, у разі, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.
Відповідно до ч. 3 ст. 244 КПК України, клопотання розглядається слідчим суддею місцевого суду, в межах територіальної юрисдикції якого здійснюється досудове розслідування, не пізніше п`яти днів із дня його надходження до суду.
Відповідно до абз. 2 ч. 6 ст. 244 КПК України, слідчий суддя самостійно визначає експерта, якого необхідно залучити, або експертну установу, якій необхідно доручити проведення експертизи.
Відповідно до п. 19 ч. 1 ст. 3, ст. 40 КПК України, слідчий органу досудового розслідування є стороною обвинувачення, тобто є стороною кримінального провадження та має право звернутися з клопотанням про проведення експертизи до слідчого судді.
Враховуючи викладене, беручи до уваги те, що для з`ясування обставин, що мають істотне значення для кримінального провадження, необхідні спеціальні знання, керуючись статтями 40, 242, 244 Кримінального процесуального кодексу України, -
Клопотання старшого слідчого Глухівського відділу поліції Головного управління поліції в Сумській області ОСОБА_3 задовольнити.
- чи є на наданих мобільних телефонах та жорстких дисках серед наявної та видаленої інформації листування створені в месенджері "Telegram" за період часу з червня 2018 по 12.02.2019 із окремими користувачами, а також фото та відеофайли, що були надіслані в ході листування? У разі наявності таких листувань здійснити збереження текстових повідомлень та мультимедійних файлів на електронний носій окремо по кожному листуванню.
- чи є на наданих мобільних телефонах та жорстких дисках програмне забезпечення для віддаленого підключення до робочого столу? Якщо є, то яке саме, коли воно було встановлено, з використанням яких IP-адрес та облікових записів здійснювались сеанси зв`язку?
- чи маються на мобільних телефонах та жорстких дисках та флеш-накопичувачах, що надані на дослідження шкідливе програмне забезпечення, призначене для роботи під операційною системою Windows?
- якщо такі програмні засоби маються, якого типу вони, яким функціоналом володіють?
- чи маються на мобільному телефоні та жорстких дисках програмні засоби ідентичні файлу "Build"? Якщо так, то яка їх дата створення згідно методанним?
Проведення експертизи доручити експертам ХНДІСЕ ім. заслуженого професора М.С. Бокаріуса.
Експертів попередити про кримінальну відповідальність за ст. ст. 384, 385 КК України за завідомо неправдивий висновок та за відмову без поважних причин від виконання покладених на них обов`язків.
Надати дозвіл уповноваженому працівнику Глухівського ВП ГУНП в Сумській області за дорученням (довіреністю) слідчого у даному кримінальному провадженні, після проведення експертизи, на отримання висновку експерта та об`єктів дослідження.
Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1