Справа № 200/4061/19
Провадження №1-кс/200/2617/19
УХВАЛА

ІМЕНЕМ УКРАЇНИ

18 березня 2019 року м.Дніпро

Слідчий суддя Бабушкінського районного суду міста Дніпропетровська ОСОБА_1 розглянувши клопотання слідчого СВ УСБУ у Дніпропетровській області ОСОБА_2 , по кримінальному провадженню №0000055, внесеного до Єдиного реєстру досудових розслідувань 19.07.2018 за ознаками складу кримінального правопорушення, передбаченого ч. 2 ст. 359 КК України, про призначення експертизи, -

В С Т А Н О В И В:

18.03.2019 року до Бабушкінського районного суду м.Дніпропетровська надійшло вищевказане клопотання, з якого вбачається наступне.

В ході досудового розслідування встановлено, що з початку 2018 року по теперішній час на території Дніпропетровського регіону ОСОБА_3 та ОСОБА_4 , діючи за попередньою змовою групою осіб, незаконно використовують, створюють та розповсюджують програмні засоби, які відносяться до спеціальних технічних засобів негласного отримання інформації, та використовуються для несанкціонованого віддаленого доступу до електронно-обчислювальних машин (комп`ютерів), автоматизованих систем та складових комп`ютерних мереж, з метою негласного отримання інформації.

Крім цього, в ході досудового розслідування даного кримінального провадження від ВКІБ СБ України у Дніпропетровській області отримано інформацію щодо протиправної діяльності групи осіб з числа мешканців Дніпропетровської області, які створюють з метою збуту та безпосередньо здійснюють збут спеціальних технічних засобів негласного отримання інформації (далі СТЗ). Встановлено, що громадяни України - ОСОБА_3 , ІНФОРМАЦІЯ_1 , зареєстрований за адресою: АДРЕСА_1 , умовне ім`я (нікнейм) на «хакерських» форумах: « ОСОБА_5 », та ОСОБА_4 , ІНФОРМАЦІЯ_2 , зареєстрований за адресою: АДРЕСА_2 , умовне ім`я (нікнейм) на «хакерських» форумах: « ОСОБА_6 », спільно з іншими невстановленими особами створюють та збувають програмні засоби типу «RAT» (англ. « ОСОБА_7 », засіб віддаленого управління програмний засіб, який використовується для несанкціонованого віддаленого доступу до електронно-обчислювальних машин (комп`ютерів), автоматизованих систем та складових комп`ютерних мереж з метою негласного отримання інформації). При цьому, збут програмних засобів здійснюється з використанням комунікативних можливостей мережі Інтернет, у тому числі і спеціалізованих «хакерських» форумів, а перерахування грошових коштів проводиться з використанням банківських та небанківських електронних платіжних систем.

Крім цього, серед технічних засобів, які були створені та збуті ОСОБА_3 , ОСОБА_4 та іншими невстановленими особами, виявлений електронний файл з назвою «Project1s.exe», що підтверджено показаннями ОСОБА_8 , ІНФОРМАЦІЯ_3 . Так, в ході допиту останнього встановлено, що навесні 2018 року ОСОБА_8 з метою налагодження віддаленого доступу зі свого ноутбуку до файлів, наявних на жорсткому диску власного персонального комп`ютера, створив тему для отримання консультації зі вказаного питання на одному з тематичних форумів в мережі Інтернет. Так, в ході обговорення вказаної теми, від осіб з нікнеймами « ОСОБА_5 » та « ОСОБА_6 » надійшло повідомлення про те, що вони мають програму з необхідним функціоналом. Пізніше, одним із вказаних користувачів електронною поштою було надано файл з назвою «Project1s.exe», який був запакований до архіву з однойменною назвою. Вказана програма, зі слів останніх, призначена для віддаленого доступу з одного ПК до іншого. Після скачування та інсталяції ОСОБА_8 вказаного файлу на свій ноутбук та персональний комп`ютер, він помітив, що вони почали працювати повільніше, з функціоналом та засобами управління вказаного програмного засобу він не ознайомився, інші програмні засоби для управління «Project1s.exe» користувачі з нікнеймами « ОСОБА_5 » та « ОСОБА_6 » не надали. Саме останнє викликало підозру щодо того, що файл «Project1s.exe» являється вірусом. Перевіривши антивірусним програмним забезпеченням з оновленими базами файл «Project1s.exe» було виявлено, що вказаний файл дійсно є вірусом модифікованим «Win32/Delf.BFP», що відноситься до категорії троянських програм.

Більше того, в ході проведення дослідження в сфері кібербезпеки вищевказаного файлу «Project1s.exe» спеціалістом ОСОБА_9 , керуючись спеціальними знаннями та науково-методичними рекомендаціями, викладеними в «Інструкції про призначення та проведення судових експертиз та експертних досліджень», було встановлено наступне: технічний засіб «Project1s.exe» має функціонал прихованого перехоплення та фіксації сеансів зв`язку, які здійснюються за технологією «Інтернет-месенджерів», та/чи «IP-телефонії» без ознак, що сповіщають про запуск зазначених функцій; перехоплення листування електронною поштою, виявлення та фіксація листів за певними ознаками без позначок, що сповіщають про запуск зазначених функцій; прихована передача перехопленої на комп`ютері інформації на заздалегідь встановлені адреси в мережі Інтернет; отримання даних та команд з віддаленої машини або з мережі Інтернет та інше.

Для встановлення фактичних обставин виникла необхідність у проведенні експертизи.

У судове засідання слідчий не з`явився, надав заяву з проханням розглянути клопотання за його відсутності.

У зв`язку з неприбуттям у судове засідання осіб, які беруть участь у судовому провадженні, враховуючи положення ч. 4 ст. 104 КПК України, фіксування за допомогою технічних засобів не здійснюється.

Розглянувши клопотання та додані до нього матеріали, вважаю доведеним що було вчинено кримінальне правопорушення, враховуючи що для встановлення обставин вчинення кримінального правопорушення, необхідним є проведення експертизи, яка потребує певних знань, вважаю за можливе задовольнити клопотання слідчого.

На підставі вищевикладеного, керуючись ст. ст. 92, 242-244, 309, 372 КПК України,
У Х В А Л И В:

Клопотання задовольнити.

Призначити у кримінальному провадженні №0000055від 19.07.2018судову технічну експертизу, до проведення якої залучити експертів Зонального експертного сектору ІСТЕ СБУ в Управлінні СБУ у Дніпропетровській області.

На вирішення експертам поставити питання:

-Чи відноситься програмний засіб «Project1s» у розширенні «.rar», записаний на оптичний диск «Verbatim» № «7062 136 LE 232» з написом на лицьовій стороні «Дійнега», до спеціальних технічних засобів негласного отримання інформації?
Для дослідження експертам надати:оптичний диск «Verbatim» № «7062 136 LE 232» з написом на лицьовій стороні «Дійнега».

При необхідності експертам надати інші матеріали даного кримінального провадження за їх клопотанням.

Попередити експерта про кримінальну відповідальність, передбачену ст.ст. 384, 385 КК України.

Висновок експерта, залученого слідчим суддею, надати особі, за клопотанням якої він був залучений.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1