н/п 1-кс/640/9399/18
"05" вересня 2018 р. Київський районний суд м. Харкова у складі:
слідчого судді - ОСОБА_1 ,
за участю секретаря - ОСОБА_2 ,
На обґрунтування клопотання слідчий вказує, що 10.05.2018 з Слобожанського управління кіберполіції ДКП НПУ надійшла заява ОСОБА_4 , ІНФОРМАЦІЯ_1 , щодо створення з метою використання, розповсюдження шкідливих програмних чи технічних засобів, а також їх розповсюдження, призначених для несанкціонованого втручання в роботу комп`ютерів.
В ході досудового розслідування встановлено, що потерпілим ОСОБА_4 добровільно надано для проведення огляду належний йому персональний комп`ютер, в ході огляду якого спеціалістом встановлено наявність в ньому шкідливого програмного забезпечення, при завантаженні якого невстановлена особа отримує несанкціонований доступ до операційних файлів системи та обчислювальні потужності процесора і відеокарти. Для чого шкідливим програмним забезпеченням (далі ШПЗ), самостійно, приховано від користувача створюється файли та каталоги, які працюють у прихованому від користувача режимі, що унеможливлює подальше нормальне функціонування всіх процесів персонального комп`ютера та нормальне його подальше експлуатування. В ході аналізу створених файлів виявлено, що вони завантажують та запускають на комп`ютері потерпілого ШПЗ типу «прихований майнер» який розпізнається антивірусними програмами як вірус «Win32:Joiner-С[Тг]» - за класифікацією антивірусу «Аваст». Вірус надсилає дані на Інтернет-акаунт користувача сервісу «minergate.com» ІНФОРМАЦІЯ_2 .
В ході перевірки встановлено, що на електрону адресу ІНФОРМАЦІЯ_2 зареєстровано інтернет-месенджер «Sкуре» на ім`я « ОСОБА_6 », логін НОМЕР_1 (телефонний номер).
Шляхом моніторингу мережі Інтернет встановлено додаткову електронну пошту користувача: « ІНФОРМАЦІЯ_3 », на яку зареєстровано акаунт у соціальній мережі «Вконтакте» на ім`я « ОСОБА_6 » ІНФОРМАЦІЯ_4 .
20.06.2018 проведений огляд кімнати № 730 буд. АДРЕСА_1 , в ході якого був виявлений та вилучений системний блок ZALMAN з вінчестером на 750 Гб, який належить гр. ОСОБА_5 , ІНФОРМАЦІЯ_5 .
В ході досудового розслідування виникла необхідність встановити обставини, що мають істотне значення для кримінального провадження, а саме: встановлення наявності в області даних носія інформації, шкідливого програмного забезпечення та чи можливо його завантаження з web ресурсу, а також наявності програмного забезпечення для зламу паролів.
В судове засідання слідчий не з`явився, повідомлявся належним чином про дату, час та місце розгляду клопотання, у матеріалах доданих до клопотання міститься заява слідчого, в якій він просить розглядати клопотання без його участі. Клопотання підтримує, просить задовольнити.
Слідчий суддя, дослідивши Витяг з Єдиного реєстру досудових розслідувань, в межах якого подається клопотання, надані докази, приходить до висновку про наявність підстав для задоволення клопотання, виходячи з наступного.
Відповідно до ч. 1 ст. 242 КПК України, експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права.
Згідно ст. 243 КПК України, експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.
Відповідно до ч. 1 ст. 244 КПК України, у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.
Згідно ч. 3 ст. 244 КПК України, клопотання розглядається слідчим суддею місцевого суду, в межах територіальної юрисдикції якого здійснюється досудове розслідування, не пізніше п`яти днів із дня його надходження до суду. Особа, яка подала клопотання, повідомляється про місце та час його розгляду, проте її неприбуття не перешкоджає розгляду клопотання, крім випадків, коли її участь визнана слідчим суддею обов`язковою.
На виконання вимог ч. 6 ст. 244 КПК України, сторона обвинувачення довела, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта, а тому клопотання підлягає задоволенню.
Враховуючи неприбуття в судове засідання всіх осіб, які беруть участь у судовому провадженні, фіксування за допомогою технічних засобів кримінального провадження в суді не здійснювалося, що відповідає положенням ч.4 ст.107 КПК України.
Керуючись ст. ст. 40, 107, 242-244, КПК України, слідчий суддя, -
Клопотання слідчого про проведення експертизи задовольнити.
Надати доручення експертній установі та залучити експерта Харківського науково-дослідного інституту судових експертиз ім. Засл. проф. М.С. Бокаріуса, розташованого за адресою: м. Харків, вул. Золочівська, 8-А, для проведення судової комп`ютерно-технічної експертизи.
На вирішення експертизи поставити наступні питання:
- Чи маються на НЖМД системного блоку ОСОБА_4 , добровільно наданому під час допиту 17.05.2018, шкідливі програмні засоби, призначені для несанкціонованого втручання в роботу електронно-обчислюваних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж та мереж електрозв`язку?
- Якщо такі програмні засоби маються, то яке їх призначення (у т.ч. шкідливі можливості, здатність до розмноження, приєднання до інших програм, деструктивні функції, функції зміни, спотворення або знищення інформації тощо)?
- Чи маються на НЖМД системного блоку ZALMAN, вилученого у ОСОБА_5 під час огляду 20.06.2018, шкідливі програмні засоби, призначені для несанкціонованого втручання в роботу електронно-обчислюваних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж та мереж електрозв`язку?
- Якщо такі програмні засоби маються, то яке їх призначення (у т.ч. шкідливі можливості, здатність до розмноження, приєднання до інших програм, деструктивні функції, функції зміни, спотворення або знищення інформації тощо)?
- Чи міститься в області наданих носіїв інформації, наданих на дослідження, шкідливе програмне забезпечення «ID Software by Moody.V2.rar» та зрівняти їх хеш суму (контрольну суму)?
- Чи міститься за web ресурсом (https:bdf.ms) посилання на можливість завантаження шкідливого програмного забезпечення «ID Software by Moody.V2.rar» відвідувачами зазначеного web ресурсу?
Окрім відповідей на поставлені питання, провести необхідні комп`ютерно-технічні дослідження відповідно до діючих нормативів, що поширюються на конкретний випадок, з можливістю отримання відповідей на інші (не сформульовані) питання в межах компетенції експерта.
Після проведення необхідних досліджень направити висновок експерта до СУ ГУ НП в Харківській області для долучення до матеріалів кримінального провадження.
Ухвала оскарженню не підлягає. Заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя - ОСОБА_1