Дата документу 13.08.2018 Справа № 554/6284/18
Провадження № 1-кс/554/7529/2018
У Х В А Л А

Іменем України

13 серпня 2018 року м.Полтава

Слідчий суддя Октябрського районного суду м.Полтави ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у відкритому судовому засіданні в залі суду в м.Полтаві клопотання слідчого СВ відділення поліції № 2 Полтавського відділу поліції ГУНП в Полтавській області ОСОБА_3 , у кримінальному провадженні № 0000833 від 26.07.2018 року, за ознаками кримінального правопорушення, передбаченого ч.1 ст.361-1 КК України, про призначення комп`ютерно-технічної експертизи, -

В С Т А Н О В И В :

Слідчий звернувся до суду із клопотанням про призначення комп`ютерно-технічної експертизи, посилаючись на те що, досудовим розслідуванням встановлено, що невстановлена на даний час слідством особа, псевдонім якої «Lasti2K», використовуючи web-сайти https://dark-time.life/threads/24712/#post-134567, https://zhacker.net/forum/threads/ СЛИВ-spam-vk-sobot.12978/#post-81128 та здійснює розповсюдження (поширення) в мережі Інтернет шкідливого програмного забезпечення на кшталт «Troj.Dropper.W32.Delf.toJT, Gen:Variant.Graftor.281935, Trojan.Graftor.D44D4F, Win32:PUP-gen [PUP], Win32.Trojan-Dropper.Delf.as, Win.Trojan.Injector-6297685-1, malicious_confidence_100% (D), Trojan.Packed.20771, malicious (high confidence), Win32/TrojanDropper.Delf.OEF, W32/DROPPER.PAG!tr», яке призначене для отримання повного контролю (управління) до персонального комп`ютера користувача.

В ході моніторингу мережі Інтернет виявлено, що даний користувач заблокований на великій частині хакерських форумів (під своїм ніком « ОСОБА_4 ») за порушення їх правил, шахрайства, розповсюдження ШПЗ, продаж крадених ігрових акаунтів.

На підставі доручення, інспектором відділу протидії кіберзлочинам в Полтавській області Київського УКП ДКП НП України було здійснено огляд web-сайту ІНФОРМАЦІЯ_1 , в ході якого за посиланням ІНФОРМАЦІЯ_2 було здійснено завантаження файлу Sobot.rar, який має розмір 20 813 975 байтів (20 813 KiB) та контрольну суму за алгоритмом SHA 256: 853990300e38982157f7d47a989df8632a3cf647041ef18b4d85b6, в подальшому вказаний файл було розархівовано, та отримано інші файли, одним з яких є «Sobot.exe», хеш-сума якого «cc2a9204f7502f2f5fefcf925fd0c460c31fec6f70b20f8dbaa3b01264f95b18», та який відповідно до інформації з сайту www.virustotal.com відноситься до шкідливого програмного забезпечення.

Файл «Sobot.exe» записано на оптичний носій інформації CD-R компанії «Videx» із серійним номером D3131VJ24033490LH.

На даний час у кримінальному провадженні виникла необхідність у проведенні комп`ютерно-технічної експертизи по отриманому в ході огляду web-сайту https://dark-time.life/threads/24712/#post-134567, з метою визначення належності даного файлу до шкідливого програмного забезпечення, його властивостей та призначення, а також підтвердження факту поширення даного файлу користувача мережі Інтернет «Lasti2K» допомогою теми, котра була створена на web-сайті https://dark-time.life/threads/24712/#post-134567, проведення якої необхідно доручити експертам Полтавського науково-дослідного експертно-криміналістичного центру МВС України, розташованому за адресою: м. Полтава, провулок Рибальський 8.

У судове засідання слідчий не з`явився, про дату, місце та час розгляду клопотання повідомлений належним чином, до суду слідчий подав заяву про розгляд клопотання про проведення комп`ютерно-технічної експертизи за його відсутності, клопотання підтримав у повному обсязі, просив задовольнити.

Згідно з ч.4 ст.107 КПК України фіксація під час розгляду клопотання слідчим суддею за допомогою технічних засобів не здійснювалась.

Розглянувши клопотання, дослідивши долучені до клопотання матеріали кримінального провадження, слідчий суддя вважає клопотання таким, що підлягає задоволенню з наступних підстав.

Частиною 1 ст.244 КПК України визначено що, у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.

Також відповідно до вимог ст.242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права.

Слідчий або прокурор зобов`язані звернутися з клопотанням до слідчого судді для проведення експертизи щодо: 1) встановлення причин смерті; 2) встановлення тяжкості та характеру тілесних ушкоджень; 3) визначення психічного стану підозрюваного за наявності відомостей, які викликають сумнів щодо його осудності, обмеженої осудності; 4) встановлення віку особи, якщо це необхідно для вирішення питання про можливість притягнення її до кримінальної відповідальності, а іншим способом неможливо отримати ці відомості; 5) встановлення статевої зрілості потерпілої особи в кримінальних провадженнях щодо злочинів, передбачених статтею 155 Кримінального кодексу України. 6) визначення розміру матеріальних збитків, шкоди немайнового характеру, шкоди довкіллю, заподіяної кримінальним правопорушенням.

Слідчий суддя задовольняє клопотання, якщо особа, яка звернулася з відповідним клопотанням, доведе, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта.

Слідчий суддя самостійно визначає експерта, якого необхідно залучити, або експертну установу, якій необхідно доручити проведення експертизи.

Вивчивши матеріали клопотання та додані до нього документи, слідчий суддя вважає його обґрунтованим і таким, що підлягає задоволенню, оскільки слідчим доведено, що для вирішення вказаних питань, що мають істотне значення для кримінального провадження, необхідні спеціальні знання та залучення експерта з метою визначення належності даного файлу «Sobot.exe» до шкідливого програмного забезпечення, його властивостей, призначення, тощо, а також підтвердження факту поширення даного файлу користувачем « ОСОБА_4 » за допомогою web-сайту https://dark-time.life/threads/24712/#post-134567.

Враховуючи викладене та керуючись ст.ст. 242-244, 370, 372 КПК України, слідчий суддя,-

У Х В А Л И В :

Клопотання слідчого СВ відділення поліції № 2 Полтавського відділу поліції ГУНП в Полтавській області ОСОБА_3 , про призначення комп`ютерно-технічної експертизи задовольнити.

Призначити по кримінальному провадженні № 0000833 від 26.07.2018 року, за ознаками кримінального правопорушення, передбаченого ч.1 ст.361-1 КК України комп`ютерно-технічну експертизу.

На вирішення експертизи поставити наступні питання:

Чи міститься на оптичному носії інформації CD-R із серійним номером D3131VJ24033490LH файл «Sobot.exe» з хеш-сумою, обрахованою за алгоритмом SHA256: cc2a9204f7502f2f5fefcf925fd0c460c31fec6f70b20f8dbaa3b01264f95b18?

Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?

Проведення експертизи доручити експертам Полтавського науково-дослідного експертно-криміналістичного центру МВС України, розташованому за адресою: м. Полтава, провулок Рибальський 8.

Для дослідження експерту надати: протокол огляду теми (оголошення), створеної користувачем «Lasti2K» на web-сайті https://dark-time.life/threads/24712/#post-134567 від 03.08.2018 року із оптичним носієм інформації CD-R із серійним номером D3131VJ24033490LH, та дозволити експертам використовувати за необхідності матеріали кримінального провадження.

При проведенні експертизи дозволити експертам використовувати руйнуючі методи дослідження

Для ознайомлення експерту надати матеріали кримінального провадження на вимогу.

Попередити експертів про кримінальну відповідальність за завідомо неправдивий висновок експерта, та за відмову експерта без поважних причин від виконання покладених на нього обов`язків, що передбачено положеннями ст.ст.384, 385 КК України.

Строк дії ухвали - один місяць.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1