печерський районний суд міста києва
У Х В А Л А
ІМЕНЕМ УКРАЇНИ

21 серпня 2019 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у судовому засіданні в приміщенні суду в м. Києві клопотання прокурора відділу ОСОБА_3 , про призначення експертизи у кримінальному провадженні № 0000189, -

В С Т А Н О В И В :
21.08.2019 в провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання прокурора відділу Генеральної прокуратури України ОСОБА_3 про призначення експертизи у кримінальному провадженні № 0000189.

Обґрунтовуючи внесене клопотання, сторона кримінального провадження вказує, що Другим управлінням організації досудових розслідувань Державного бюро розслідувань здійснюється досудове розслідування у кримінальному провадженні № 0000189 за підозрою ОСОБА_4 у вчиненні кримінальних правопорушень, передбачених ч. 5 ст. 27, ч. 2 ст. 361 та ч. 5 ст. 27, ч. 3 ст. 301 КК України, ОСОБА_5 у вчинені кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 5 ст. 27, ч. 3 ст. 301 КК України КК України, ОСОБА_6 у вчиненні кримінальних правопорушень, передбачених ч. 5 ст. 27, ч. 2 ст. 361 та ч. 5 ст. 27, ч. 3 ст. 301 КК України, а також за ознаками кримінальних правопорушень, передбачених ч. 3 ст. 368, ч. 2 ст. 200, ч. 2 ст. 361, ч. 2, ст. 361-1, ч. 3 ст. 301, ч. 3 ст.209 КК України.

В ході досудового розслідування було встановлено, що в квітні 2019 року, точної дати та часу на теперішній час в ході досудового розслідування не встановлено, ОСОБА_5 , маючи спеціальні знання в сфері програмування, будучи обізнаним про види програмних засобів, способів та наслідків проведення «DDoS attack», усвідомлюючи протиправний характер своїх дій, вступив у злочинну змову з ОСОБА_4 , ОСОБА_6 , та іншими невстановленими на даний час досудовим розслідуванням особами, на несанкціоноване втручання в роботу веб-сайтів/ресурсів: https://zt.gov.ua - Житомирської обласної ради та https://askod-web.kyivcity.gov.ua - Київської міської державної адміністрації, шляхом проведення атаки на відмову в обслуговувані (англ. «DDoS attack»).

Доступ до мережі Інтернет за адресою: АДРЕСА_1 (земельна ділянка з кадастровим номером :02:001:2803) надається провайдером ТОВ «Лєкол» з використанням статичної ІР-адреси НОМЕР_1 .

Так, у період з 15.04.2019 року по 18.04.2019 року, точної дати та часу на теперішній час в ході досудового розслідування не встановлено, ОСОБА_5 , діючи умисно, за попередньою змовою з з ОСОБА_4 , ОСОБА_6 , та іншими невстановленими на даний час досудовим розслідуванням особами, перебуваючи за місцем свого проживання за адресою: АДРЕСА_1 (земельна ділянка з кадастровим номером :02:001:2803), використовуючи спеціалізоване програмне забезпечення та серверне обладнання, яке надано ОСОБА_4 можливість доступу до мережі Інтернет та ІР-адресу НОМЕР_1 , вчинив несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, шляхом атаки на відмову в обслуговувані (англ. «DDoS attack»), що призвело до блокування інформації, спотворення процесу обробки інформації, порушення встановленого порядку її маршрутизації, стосовно веб-сайту/ресурсу: https://zt.gov.ua - Житомирської обласної ради.

Відповідно до висновку експертів Науково-дослідного центру судової експертизи з питань інтелектуальної власності Міністерства юстиції України № 120/19 від 10.06.2019, стосовно веб-сайту/ресурсу: https://zt.gov.ua - Житомирської обласної ради, вчинено несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, шляхом атаки на відмову в обслуговувані (англ. «DDoS attack»), що призвело до блокування інформації, спотворення процесу обробки інформації, порушення встановленого порядку її маршрутизації, в тому числі з ІР-адреси НОМЕР_1 (провайдер ТОВ «Лєкол»).

Поряд з цим, 17.04.2019 року в період з 16 години 33 хвилини по 18 годину 17 хвилин, ОСОБА_5 , діючи умисно, повторно, за попередньою змовою з з ОСОБА_4 , ОСОБА_6 , та іншими невстановленими на даний час досудовим розслідуванням особами, перебуваючи за місцем свого проживання за адресою: АДРЕСА_1 (земельна ділянка з кадастровим номером :02:001:2803), використовуючи спеціалізоване програмне забезпечення та серверне обладнання, яке надано ОСОБА_4 можливість доступу до мережі Інтернет та ІР-адресу НОМЕР_1 , вчинив несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, шляхом атаки на відмову в обслуговувані (англ. «DDoS attack»), що призвело до блокування інформації, спотворення процесу обробки інформації, порушення встановленого порядку її маршрутизації, стосовно веб-сайту/ресурсу: https://askod-web.kyivcity.gov.ua - Київської міської державної адміністрації.

Відповідно до висновку експертів Науково-дослідного центру судової експертизи з питань інтелектуальної власності Міністерства юстиції України № 120/19 від 10.06.2019, стосовно веб-сайту/ресурсу: https://askod-web.kyivcity.gov.ua - Київської міської державної адміністрації, вчинено несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, шляхом атаки на відмову в обслуговувані (англ. «DDoS attack»), що призвело до блокування інформації, спотворення процесу обробки інформації, порушення встановленого порядку її маршрутизації, в тому числі з ІР-адреси НОМЕР_1 (провайдер ТОВ «Лєкол»).

Крім того, у невстановлені наразі досудовим розслідуванням дату та час, ОСОБА_5 , діючи умисно, вступив у злочину змову з ОСОБА_4 , ОСОБА_6 , а також іншими на даний момент невстановленими особами, маючи на меті забезпечити розповсюдження та зберігання творів порнографічного характеру, вчинив кримінальне правопорушення за наступних обставин.

На виконання спільного злочинного плану, будучи пособником у вчиненні злочину, ОСОБА_5 , виконуючи свою частину спільного із ОСОБА_4 , ОСОБА_6 та іншими на даний момент невстановленими особами злочинного плану, спрямованого на забезпечення зберігання та розповсюдження творів порнографічного характеру, розмістив у підвальній частині нежитлового приміщення, розташованого за адресою: АДРЕСА_2 , та належного на праві приватної власності ОСОБА_6 , який є батьком останнього, засоби вчинення злочину - серверне обладнання за ІР-адресою НОМЕР_2 , на якому в подальшому розміщено веб-сайт/ресурс «www.privat777.ru», через який поширюються твори порнографічного характеру та здійснюється його подальше зберігання.

Відповідно до висновку судово-мистецтвознавчої експертизи № 2376/19 від 23.05.2019 року проведеної Кафедрою реставрації та експертизи творів мистецтв Харківської державної академії дизайну і мистецтв, надані на проведення експертного дослідження матеріали (огляд Інтернет-ресурсу «www.privat777.ru») є творами порнографічного характеру.

Поряд з цим, відповідно до висновку експертизи телекомунікаційних систем (обладнання) та засобів №119/19 від 10.06.2019, проведеної Науково-дослідним центром судової експертизи з питань інтелектуальної власності Міністерства юстиції України, веб-сайт/ресурс «www.privat777.ru» розміщується на ІР-адресі хостингу 193.142.30.208.

Відповідно до зазначених даних ІР-адреса НОМЕР_2 знаходиться в діапазоні (пулі) ІР-адрес НОМЕР_3 , на якому розміщено веб-сайт/ресурс « ІНФОРМАЦІЯ_1 » відноситься до автономної системи НОМЕР_4 , яка відноситься до https://ip-transit.ir, адміністрування та обслуговування якого здійснювалось ОСОБА_5 .

Також, Генеральною прокуратурою Украі?ни у даному кримінальному провадження досліджуються обставини вчинення кримінального правопорушення, передбаченого ч.3 ст. 209 КК України, а саме реалізації злочинної схеми, спрямованої на отримання та розподілення між собою групою осіб грошових коштів, що здобуті злочинним шляхом, а саме в результаті функціонування в мережі Інтернет, так званого, «абузостіи?кого хостингу», якии? полягає у забезпеченні зберігання на серверному обладнанні творів та зображень порнографічного характеру з метою і?х розповсюдження в мережі Інтернет.

12.07.2019 ОСОБА_5 , ІНФОРМАЦІЯ_2 , повідомлено про підозру у вчиненні ним кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 5 ст. 27 ч. 3 ст.301 КК України та ОСОБА_4 , ІНФОРМАЦІЯ_3 , повідомлено про підозру у вчиненні ним кримінальних правопорушень, передбачених ч. 5 ст. 27 ч. 2 ст. 361, ч. 5 ст. 27 ч. 3 ст.301 КК України.

01.08.2019 прокурором у кримінальному провадженні ОСОБА_6 , ІНФОРМАЦІЯ_4 , повідомлено про підозру у вчиненні ним кримінальних правопорушень, передбачених ч. 5 ст. 27 ч. 2 ст. 361, ч. 5 ст. 27 ч. 3 ст.301 КК України.

Причетність ОСОБА_4 , ОСОБА_5 та ОСОБА_6 до вчинення вказаних кримінальних правопорушень підтверджується матеріалами кримінального провадження № 0000189 від 25.01.2019.

У рамках вказаного кримінального провадження проведено ряд санкціонованих слідчих дій у ході яких виявлено та вилучено носії даних (обладнання, ЕОМ, ноутбуки, жорсткі диски, флеш накопичувачі, тощо) для дослідження яких необхідні спеціальні знання з метою з`ясування обставин, що мають значення для кримінального провадження.

В заяві поданій до суду слідчий вимоги клопотання підтримав з підстав, що викладені в ньому та просив його задовольнити.

Згідно норми ч. 4 ст. 107 КПК України під час розгляду клопотання слідчим суддею фіксування за допомогою технічних засобів не здійснювалась.
Згідно ч. 1 ст. 242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права.
Відповідно до ч. 1 ст. 243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.
Слідчий суддя дослідивши клопотання та долучені до нього документи, дійшов висновку, що для повного та всебічного проведення досудового розслідування необхідні спеціальні знання технічного характеру, тобто є необхідне залучення експерта, що є свідченням обґрунтованості клопотання та підстав для його задоволення.
На підставі викладеного і керуючись ст.ст. 242, 243, 309, 372, КПК України, слідчий суддя, -

У Х В А Л И В :
Клопотання прокурора відділу ОСОБА_3 , про призначення експертизи у кримінальному провадженні № 0000189 задовольнити.

Призначити у кримінальному провадженні № 0000189комплексну судову комп`ютерно-технічну експертизу та експертизу телекомунікаційних систем (обладнання) та засобів, проведення якої доручити експертам Науково-дослідного центру судової експертизи з питань інтелектуальної власності Міністерства юстиції України.

На вирішення експертів поставити наступні запитання:

1.1.Яким є вміст носіїв даних (обладнання, ЕОМ, ноутбуки, жорсткі диски, флеш накопичувачі), наданих для проведення експертизи, та чи містяться на них:
-засоби, які призначені для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, шляхом атаки на відмову в обслуговувані (англ. «DdoS attack»), що призводить до блокування інформації, спотворення процесу обробки інформації, порушення встановленого порядку її маршрутизації;
-відомості щодо ЕОМ (комп`ютерів) та їх користувачів в роботу яких було здійснено таке несанкціоноване втручання;
-шкідливе програмне забезпечення;
-бот-мережі (ботнети);
-мультимедійний контент, в тому числі, який за окремими ознаками може відноситися до творів порнографічного характеру тощо;
-веб-ресурси (ресурси з продажу викрадених реквізитів платіжних банківських карток, хакерські форуми, ресурси призначені для розповсюдження творів порнографічного характеру, онлайн-казино, збуту предметів вилучених з цивільного обігу - наркотичні засоби, зброя тощо);
-шифровані канали зв`язку, месенджери, Jabber-сервіси тощо;
-файли щодо листування (переписки) з використанням шифрованих каналів зв`язку, месенджерів, Jabber-сервісів тощо?
1.2.Чи містяться відомості на носіях даних (обладнання, ЕОМ, ноутбуки, жорсткі диски, флеш накопичувачі), наданих для проведення експертизи, щодо підключення до віддалених ЕОМ (віддаленого робочого столу)?
1.3.Чи міститься на носіях даних (обладнання, ЕОМ, ноутбуки, жорсткі диски, флеш накопичувачі), наданих для проведення експертизи, графічний контент? У разі технічної можливості вказати розгорнуті атрибути файлів (назва, формат, дата створення/редагування тощо).
1.4.Чи містяться на носіях даних (обладнання, ЕОМ, ноутбуки, жорсткі диски, флеш накопичувачі), наданих для проведення експертизи, ключова літерна послідовність у вигляді:
-ІР-адреси НОМЕР_5 ;
-ІР-адреси НОМЕР_2 ;
-www.privat777.ru;
-ip-transit.ir (ІР-адреси в діапазоні: НОМЕР_3 , автономна система AS59580 (Batterflyai Media Ltd);
-ІР-адреси НОМЕР_6 ;
-arcompus.net (ІР-адреси в діапазоні: 85.93.2.0 85.93.2.255, автономна система AS203913 (Arcompus Medianet Int);
-ІР-адреси НОМЕР_7 ;
-www.net4web.org (ІР-адреси в діапазоні: НОМЕР_8 НОМЕР_9 , автономна система НОМЕР_10 (NetForWeb LLC), ІНФОРМАЦІЯ_5 ;
-ІР-адреси НОМЕР_1 ;
-https://askod-web.kyivcity.gov.ua;
-https://zt.gov.ua;
-paylicense.com (paylicense.ru, paylicense.net) (ІР-адреси в діапазоні: 179.60.144.0 179.60.144.255, автономна система AS43350 (Veraton Project Ltd);
-paylicense.com, ІР-адреси в діапазоні:
31.44.188.0 31.44.188.255, автономна система AS 48031,
31.44.189.0 31.44.189.255, автономна система AS 51852,
31.44.190.0 31.44.190.255, автономна система AS 29076
31.44.191.0 31.44.192.255, автономна система AS 25369;
-www.layershift.ru (ІР-адреси в діапазоні: НОМЕР_11 , автономна система НОМЕР_12 (Veraton Project Ltd));
-«Webmoney» НОМЕР_13 ;
- НОМЕР_14 , WMID 40;
-поштових скриньок:
ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_7 , ІНФОРМАЦІЯ_8 , ІНФОРМАЦІЯ_9 , ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_11 , ІНФОРМАЦІЯ_12 , ІНФОРМАЦІЯ_13 , ІНФОРМАЦІЯ_14 , ІНФОРМАЦІЯ_15 , ІНФОРМАЦІЯ_16 , ІНФОРМАЦІЯ_17 , ІНФОРМАЦІЯ_18 , ІНФОРМАЦІЯ_19 , ІНФОРМАЦІЯ_20 , ІНФОРМАЦІЯ_21 , ІНФОРМАЦІЯ_22

-IP-адрес в діапазоні:-Провайдерів:-AS:
176.53.113.0 - 176.53.127.255Radore Veri Merkezi Hizmetleri A.S.AS197328
185.164.32.0 - 185.164.35.255Globalhost d.o.o.AS200698
193.28.179.0 - 193.28.179.255Internet Assigned Numbers Authority
193.29.12.0 - 193.29.15.255Bunea TELECOM SRLAS34549
194.165.16.0 - 194.165.17.255ADM Service Ltd.AS48721
194.165.16.0 - 194.165.17.256ADM Service Ltd.AS48722
195.123.180.0 - 195.123.183.255MOBICOM Ltd.AS205328
2.57.120.0 - 2.57.123.255Bunea TELECOM SRLAS62380
213.231.6.0 - 213.231.12.255TOV TRK BrizAS34661
217.20.176.128 - 217.20.176.191Wnet Ukraine LLCAS15772
46.232.232.0 - 46.232.238.255MOBICOM Ltd.AS198720
31.184.234.0 - 31.184.234.255Petersburg Internet Network ltd.AS44050
31.210.112.0 - 31.210.119.255Inter Net Bilgisayar Ltd StiAS59447
85.93.2.0 - 85.93.2.255Arcompus Medianet Int. SARLAS203913
85.93.5.0 - 85.93.5.255GHOSTnet GmbHAS200998
89.144.12.18 - 89.144.63.255CH NetworksAS12586
91.92.136.0 - 91.92.137.255RT Electronics 2015 EOODAS203543
94.156.132.0 - 94.156.143.255Neterra Ltd.AS201640
94.242.212.128 - 94.242.212.255GreatWallHostAS5577

2.Проведення експертизи доручити експертам Науково-дослідного центру судової експертизи з питань інтелектуальної власності Міністерства юстиції України.
3.Направити судовим експертам для проведення експертизи:
3.1. - ноутбук MSI s/n: K1801N0045934,
який вилучений 11.07.2019 у ході проведення обшуку за адресою: м. Київ, вул. Госпітальна, 4, готельний комплекс «Русь», приміщення 1121;
3.2. - стаціонарний комп`ютер, № 6719T6S032296,
який вилучений 11.07.2019 під час проведення обшуку за адресою: м. Одеса, Миколаївська дорога, буд. 209а, кв.60;
3.3. - ноутбук «Asus» модель - UX31A,
- ноутбук «Asus» № XMELE877200,
- SSD Intel 330series, s/n CVMP215505NU180CGN,
- 2.5 sata USB 2.0,
які вилучені 11.07.2019 під час проведення обшуку за адресою: м. Одеса, вул. Висоцького, буд. 1, кв. 14;
3.4. - флеш-накопичувач SP Silicon Power Armor -2TB, чорно-зеленого кольору,
- флеш-накопичувач Good RAM 8GB, чорно-металевого кольору,
- флеш-накопичувач Transcend, чорно-металевого кольору,
які вилучені 11.07.2019 під час проведення обшуку за адресою: Одеська область, Комінтернівський район, с. Кошари, СТ «Дельта» СМ «Тилигул-Кошари», вулиця 5-та Лиманна, 2676;
3.5. - ноутбук HP s/n: CND0471DR3;
- жорсткий диск s/n: WXB1C4226908;
- флеш-накопичувач «Toshiba» 16GB;
- системний блок, жорсткий диск Seagete 1500GB s/n Z1EOBWQ6;
- флеш-накопичувач срібного кольору 16GB, D33B29;
- флеш-накопичувач чорного кольору «Kingston», 64GB, DTSE9;
- ноутбук Aser Aspire One, s/n: NUSGAEU0062370DC4F7614;
- ноутбук Asus Eee PC, s/n; 990AAS019008;
- іntel SSD 330Serios, s/n: CMP219502XJ180CGN;
- жорсткий диск «Hitachi», s/n: RBRWYWEA;
- жорсткий диск «Samsung», s/n: S17AJDWQ924392;
- жорсткий диск «Seagate», s/n: Z2AKYW3D;
- жорсткий диск «Seagate», s/n: 6VM9P0DA;
- роутер білого кольору «TELStream», s/n: MONU00DC71F1;
- роутер білого кольору «Huawei», s/n: 2102311AXJ6RF4090551,
які вилучені 11.07.2019 під час проведення обшуку за адресою: Одеська область, Лиманський район, с. Фонтанка, вул. Южна, буд.44;
3.6. - флеш-накопичувач з емблемою «Мерседес» 64GB, який вилучений 11.07.2019 під час проведення обшуку за адресою: Одеська область, Лиманський район, с. Фонтанка, проспект Висоцького, 188;
3.7. - флеш-накопичувач Transcend 8GB;
- флеш-накопичувач Kingston 16GB;
- флеш-накопичувач білого кольору, s/n: D33B29;
- флеш-накопичувач червоного кольору, з надписом «oda»;
- ноутбук MSI MS17C6,
які вилучені 11.07.2019 під час проведення обшуку за адресою: м. Одеса, вул. Героїв Крут, буд. 15а, кв. 76;
3.8. - жорсткий диск «Samsung», 80GB, s/n: S00JJ20Y448804;
- жорсткий диск «Foxconn», s/n: HH31017;
- жорсткий диск «Western Digital WD 400», 40GB, s/n: WCAKA1261108;
- роутер «D-link dir615s» чорного кольору s/n: QX801G1505453;
- системний блок без бокової кришки з встановленими жорсткими дисками: «Seagete» 500GB, «Samsung», 500GB,
які вилучені 11.07.2019 під час проведення обшуку за адресою: м. Одеса, вул. Космонавтів, буд. 23, корпус 2, кв. 24;
3.9. - відеорегістратор Digital Video Recorder s/n: 3K02F2PA2E4294;
- жорсткий диск MyPassport, чорного кольору, s/n: WXW1EB707KEX;
- флеш-накопичувач «Transcend» 16GB, чорного кольору,s/n:A74630603;
- флеш-накопичувач «ADATA» 16GB, білого кольору;
- моноблок «Artline», s/n:1739ART322K0063;
- wifi-роутер «TP-Link», T2-SG1008D, чорного кольору;
- wifi-роутер «Mikrotik», s/n: 8AFF08FD2D21/802/1,
які вилучені 11.07.2019 під час проведення обшуку за адресою: Одеська область, Лиманський район, с. Крижанівка, вул. Софіївська буд. 9А, кв. 47;
3.10. - жорсткий диск, s/n: 9QF3JKTL;
- жорсткий диск, s/n: 100524PBPC001DEUS43M;
- жорсткий диск, s/n: WCAL95385989;
- жорсткий диск, s/n: WCAWF0395029;
- жорсткий диск, s/n: S2CH9DWB;
- жорсткий диск, s/n: 5VM11X5G;
- жорсткий диск SSD 240GB, s/n: 600ABBF0;
- жорсткий диск SSD 160GB, s/n: FW 4PC10365,
які вилучені 11.07.2019 під час проведення обшуку за адресою: АДРЕСА_3 ;
3.11. - ноутбук «Acer Aspire 5620», s/n: LXAAE936EM00;
- ноутбук «Acer Aspire E1», s/n: NІXNNJ4EU00240105DIB3400;
- ноутбук «Lenovo think PAD Edge», s/n: 03285FG;
- системний блок, s/n: RC330KKPK;
- флеш-накопичувач «PNY» 16GB,
які вилучені 11.07.2019 під час проведення обшуку за адресою: АДРЕСА_4 .
Для дослідження експертам надати (у разі необхідності) для ознайомлення матеріали кримінального провадження № 0000189 від 25.01.2019.

Дозволити повне або часткове знищення об`єкту (ів) експертизи або зміни його властивостей.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1