31.07.2018
Справа № 642/2542/18
Провадження № 1-кс/642/1808/18
УХВАЛА
ІМЕНЕМ УКРАЇНИ
про проведення судової експертизи та залучення експерта

31 липня 2018 року Ленінський районний суд міста Харкова (діє на підставі п.3 розділу ХІІ прикінцевих та перехідних положень Закону України «Про судоустрій і статус суддів» від 30.09.2016р.) у складі:

Слідчого судді: ОСОБА_1

при секретарі: ОСОБА_2

розглянувши у закритому судовому засіданні клопотання старшого слідчого СВ Холодногірського ВП ГУНП в Харківській області майора поліції ОСОБА_3 , про проведення судової експертизи та залучення експерта в рамках досудового розслідування по кримінальному провадженню №0001165 від 10.05.2018 року за ознаками кримінального правопорушення злочину, передбаченого ч.1 ст.3611 КК України,-

ВСТАНОВИВ:
Старший слідчий СВ Холодногірського ВП ГУНП в Харківській області майор поліції ОСОБА_3 звернувся до суду із клопотанням про проведення судової експертизи та залучення експерта.

Слідчий зазначає, що в провадженні СВ Холодногірського ВП ГУНП в Харківській області перебувають матеріали кримінального провадження, внесені до Єдиного реєстру досудових розслідувань за № 0001165 від 10.05.2018 року за ознаками кримінального правопорушення злочину, передбаченого ч.1 ст.3611 КК України, за фактом того, що 10.05.2018 зі Слобожанського Управління кіберполіції ДКП НПУ надійшла заява ОСОБА_4 , ІНФОРМАЦІЯ_1 , щодо створення з метою використання, розповсюдження шкідливих програмних чи технічних засобів, а також їх розповсюдження, призначених для несанкціонованого втручання в роботу комп`ютерів.

В ході досудового розслідування встановлено, що потерпілим ОСОБА_4 добровільно надано для проведення огляду належний йому персональний комп`ютер, в ході огляду якого спеціалістом встановлено наявність в ньому шкідливого програмного забезпечення, при завантаженні якого невстановлена особа отримує несанкціонований доступ до операційних файлів системи та обчислювальні потужності процесора і відеокарти. Для чого шкідливим програмним забезпеченням, самостійно, приховано від користувача створюється файли та каталоги, які працюють у прихованому від користувача режимі, що унеможливлює подальше нормальне функціонування всіх процесів персонального комп`ютера та нормальне його подальше експлуатування. В ході аналізу створених файлів виявлено, що вони завантажують та запускають на комп`ютері потерпілого ШПЗ типу «прихований майнер» який розпізнається антивірусними програмами як вірус «Win32:Joiner-C[Tr]» - за класифікацією антивірусу «Аваст». Вірус надсилає дані на Інтернет-акаунт користувача сервісу «minergate.com» - ІНФОРМАЦІЯ_2 .

В ході перевірки встановлено, що на електрону адресу ІНФОРМАЦІЯ_2 зареєстровано інтернет-месенджер «Skype» на ім`я « ОСОБА_5 », логін НОМЕР_1 (телефонний номер).

Шляхом моніторингу мережі Інтернет встановлено додаткову електронну пошту користувача: « ІНФОРМАЦІЯ_3 », на яку зареєстровано акаунт у соціальній мережі «Вконтакте» на ім`я « ОСОБА_5 » ІНФОРМАЦІЯ_4 .

20.06.2018 проведений огляд кімнати № 730 буд. АДРЕСА_1 , в ході якого був виявлений та вилучений системний блок ZALMAN з вінчестером на 750 Гб.

В ході досудового розслідування виникла необхідність встановити обставини, що мають істотне значення для кримінального провадження, а саме: встановлення наявності в області даних носія інформації, шкідливого програмного забезпечення та чи можливо його завантаження з web ресурсу, а також наявності програмного забезпечення для зламу паролів.

Відповідно до ст.242 КПК України: експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Відповідно до ст.243 КПК України: експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Відповідно до ч.1 ст.244 КПК України: у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.

Відповідно до ч.3 ст.244 КПК України: клопотання розглядається слідчим суддею місцевого суду, в межах територіальної юрисдикції якого здійснюється досудове розслідування, не пізніше п`яти днів із дня його надходження до суду.

Особа, яка подала клопотання, повідомляється про місце та час його розгляду, проте її неприбуття не перешкоджає розгляду клопотання, крім випадків, коли її участь визнана слідчим суддею обов`язковою.

Слідчий подав заяву про слухання клопотання у його відсутність. Вимоги клопотання підтримує.

Відповідно до ч. 4 ст. 107 КПК України, фіксування за допомогою технічних засобів кримінального провадження в суді під час судового провадження є обов`язковим. У разі неприбуття в судове засідання всіх осіб, які беруть участь у судовому провадженні, чи в разі, якщо відповідно до положень цього Кодексу судове провадження здійснюється судом за відсутності осіб, фіксування за допомогою технічних засобів кримінального провадження в суді не здійснюється.

Відповідно до п.19 ч.1 ст.3 КПК України: сторони кримінального провадження - з боку обвинувачення: слідчий, керівник органу досудового розслідування, прокурор, а також потерпілий, його представник та законний представник у випадках, установлених цим Кодексом; з боку захисту: підозрюваний, обвинувачений (підсудний), засуджений, виправданий, особа, стосовно якої передбачається застосування примусових заходів медичного чи виховного характеру або вирішувалося питання про їх застосування, їхні захисники та законні представники.

Відповідно до глави 3 параграфу 2 та ст.40 КПК України: слідчий органу досудового розслідування є стороною обвинувачення, тобто є стороною кримінального провадження та має право звернутися з клопотанням про проведення експертизи до слідчого судді.

Враховуючи викладене, беручи до уваги те, що для з`ясування обставин, що мають істотне значення для кримінального провадження необхідні спеціальні знання, керуючись вимогами ст.ст.242-244 КПК України, -

УХВАЛИВ:
Клопотання старшого слідчого СВ Холодногірського ВП ГУНП в Харківській області майора поліції ОСОБА_3 по кримінальному провадженню №00001165 про проведення судової експертизи та залучення експерта задовольнити.

Надати доручення експертній установі та залучити експерта Харківського науково-дослідного інституту судових експертиз ім. Засл. проф. М.С. Бокаріуса, розташованого за адресою: м.Харків, вул. Золочівська, 8-А, для проведення судової комп`ютерної технічної експертизи.

На вирішення експертизи поставити наступні питання:

1)Чи міститься в області даних носіїв інформації, наданих на дослідження, шкідливе програмне забезпечення «ID Software by Moody. V2.rar»?

2)Чи міститься за web ресурсом (https://bdf.ms) посилання на можливість завантаження шкідливого програмного забезпечення «ID Software by Moody. V2.rar» відвідувачами зазначеного web ресурсу?

3)Чи містяться в області даних носія інформації програмне забезпечення «dahua brute pass» і яке її функціональне призначення?

Для дослідження експерту направити системний блок ZALMAN та матеріали кримінального провадження № 0001165.

Проведення експертизи доручити експертам Харківського науково-дослідного інституту судових експертиз ім. Засл. проф. М.С. Бокаріуса, розташованого за адресою: м.Харків, вул.Золочівська, 8-А.

Копію ухвали направити для виконання в Харківський науково-дослідний інститут судових експертиз ім. Засл. проф. М.С. Бокаріуса, розташований за адресою: м.Харків, вул. Золочівська, 8-А.

Висновок експерта оформити українською мовою.

Висновок експерта надати до СВ Холодногірського ВП ГУНП в Харківській області.

Попередити експерта про кримінальну відповідальність за ст.ст.384, 385 КК України за завідомо неправдивий висновок експерта, відмову експерта без поважних причин від виконання покладених на нього обов`язків під час провадження досудового розслідування.

Ухвала оскарженню не підлягає та набирає законної сили з моменту її оголошення.

Слідчий суддя ОСОБА_1