Справа № 274/4232/18 Провадження № 1-кс/0274/1126/18
У Х В А Л А

01.10.18 р. м. Бердичів

Слідчий суддя Бердичівського міськрайонного суду Житомирської області ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , розглянувши у судовому засіданні клопотання представника Товариства з обмеженою відповідальністю "Прогрес-Інвестбуд" адвоката ОСОБА_3 (далі Представник товариства), про проведення експертизи у кримінальному провадженні № 0001929 від 13.12.2016 р. за ознаками кримінального правопорушення, передбаченого частиною другою статті 361 Кримінального кодексу України,

в с т а н о в и в:

Представник товариства звернувся з вказаним клопотанням, у якому просить доручити експерту (експертам) провести комп`ютерно-технічну експертизу.

Зі змісту клопотання та доданих до нього документів випливає, що 12.12.2016 р. невстановлена особа, використовуючи мережу Інтернет, несанкціоновано втрутилась і роботу комп`ютерної техніки Товариства з обмеженою відповідальністю "Прогрес-Інвестбуд", що знаходиться по вул. Європейській, 79, у м. Бердичеві, після чого у безготівковій формі незаконно перерахувала гроші з розрахункового рахунку зазначеного товариства № НОМЕР_1 на розрахунковий рахунок № НОМЕР_2 , відкритий на фізичну особу підприємця ОСОБА_4 , та розрахункових рахунок № НОМЕР_3 , відкритий на Товариство з обмеженою відповідальністю "Авто експерт плюс", в якості оплати за неіснуючі господарські операції, а саме придбання будівельного та компресорного обладнання, чим заподіяла Товариству з обмеженою відповідальністю "Прогрес-Інвестбуд" значну матеріальну шкоду. На комп`ютері Товариства з обмеженою відповідальністю "Прогрес-Інвестбуд" була встановлена система дистанційного обслуговування "Інтернет-Клієнт-банк" Публічного акціонерного товариства "Ощабданк".

За зазначеними обставинами було внесені відомості до Єдиного реєстру досудових розслідувань за № 0001929 від 13.12.2016 р. за ознаками кримінального правопорушення, передбаченого частиною другою статті 361 Кримінального кодексу України, досудове розслідування здійснюється СВ Бердичівського ВП ГУНП в Житомирській області.

Під час здійснення досудового розслідування, з метою встановлення порядку та способу несанкціонованого втручання невстановленими особами в роботу комп`ютерної техніки Товариства з обмеженою відповідальністю "Прогрес-Інвестбуд"в рамках кримінального провадження було призначено та проведено ряд комп`ютерно-технічних експертиз, у відповідності до висновків яких, було встановлено, що на жорсткому диску марки "Toshiba", модель: DT01ACA050, серійний номер 25SK1Z0ESX13, об`єм: 500 Гб, системного блоку, несанкціоноване втручання в роботу якого було здійснено невстановленими особами, було виявлено 12 (дванадцять) файлів, (перелік яких наведено на стор. 7 висновку експерта № 1/4039 від 19.01.2017 р.), що розпізнані антивірусним програмним забезпеченням ESET Endpoint Security, як шкідливий програмний код. Проведеним дослідженням також було встановлено, що на даному жорсткому диску, було інстальовано систему дистанційного обслуговування "Інтернет-Клієнт-банк", призначену для віддаленого керування банківськими рахунками (стор. 9 п. 2 висновку експерта № 1/4039 від 19.01.2017 р.), та комп`ютерні програми, призначені для віддаленого керуванням комп`ютером, (перелік яких наведено на стор. 10 п. 3 висновку експерта № 1/4039 від 19.01.2017 р.).

Крім того, висновком експерта № 1/612 від 10.04.2017 р. було встановлено дату та час створення вищезазначених 12 (дванадцяти) файлів, що були розпізнані антивірусним програмним забезпеченням ESET Endpoint Security як шкідливий програмний код, дату та час встановлення та перелік програм, призначених для віддаленого керування комп`ютером, дату та час встановлення системи дистанційного обслуговування "Інтернет-Клієнт-банк", на жорсткий диск вказаного комп`ютера.

Для кримінального провадження мають значення обставини щодо того:

який або які з 12 (дванадцяти) файлів, перелік яких наведено на стор. 7 висновку експерта № 1/4039 від 19.01.2017 р., виявлених на жорсткому диску марки "Toshiba", модель: DT01ACA050, серійний номер 25SK1Z0ESX13, об`єм: 500 Гб, системного блоку, в роботу якого, відбулось несанкціоноване втручання 12.12.2016 р., та які антивірусним програмним забезпеченням ESET Endpoint Security були розпізнані як шкідливий програмний код, були використані для несанкціонованого втручання в роботу зазначеного системного блоку, в результаті чого через встановлену 09.12.2016 р. на жорсткий диск даного системного блоку системи дистанційного обслуговування "Інтернет-Клієнт-банк" Публічного акціонерного товариства "Ощабданк" відбулось несанкціоноване переведення грошових коштів з розрахункового рахунку Товариства з обмеженою відповідальністю "Прогрес-Інвестбуд"?

який або які з 12 (дванадцяти) файлів, перелік яких наведено на стор. 7 висновку експерта № 1/4039 від 19.01.2017 р., виявлених на жорсткому диску марки "Toshiba", модель: DT01ACA050, серійний номер 25SK1Z0ESX13, об`єм: 500 Гб, системного блоку, в роботу якого, відбулось несанкціоноване втручання 12.12.2016 р., та які антивірусним програмним забезпеченням ESET Endpoint Security були розпізнані як шкідливий програмний код, за своїми параметрами та технічними характеристиками могли бути використані для несанкціонованого втручання в роботу автоматизованих систем, програмного забезпечення, комп`ютерної техніки, телекомунікаційного обладнання, систем дистанційного обслуговування "Інтернет-Клієнт-банк", зокрема, системи дистанційного обслуговування Публічного акціонерного товариства "Ощабданк"?

яка з комп`ютерних програм, призначених для віддаленого керування комп`ютером, перелік яких зазначено на стор. 9 п. 2 висновку експерта № 1/4039 від 19.01.2017 р., виявлених на жорсткому диску марки "Toshiba", модель: DT01ACA050, серійний номер 25SK1Z0ESX13, об`єм: 500 Гб, системного блоку, в роботу якого відбулось несанкціоноване втручання 12.12.2016 р., використовувалась для несанкціонованого втручання в роботу зазначеного системного блоку, в результаті чого, через встановлену 09.12.2016 р на жорсткий диск даного системного блоку системи дистанційного обслуговування "Інтернет-Клієнт-банк" Публічного акціонерного товариства "Ощабданк" відбулось несанкціоноване переведення грошових коштів з розрахункового рахунку Товариства з обмеженою відповідальністю "Прогрес-Інвестбуд"?

Для з`ясування цих обставин необхідні спеціальні знання.

Згідно з частиною першою статті 242, статтею 243 Кримінального процесуального кодексу України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права. Експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Враховуючи викладене, слідчий суддя приходить до висновку, що клопотання Представника Товариства підлягає задоволенню.

Керуючись статтями 242 244, 369 372 Кримінального процесуального кодексу України,

п о с т а н о в и в:

1. Клопотання задовольнити.
2. Доручити експерту (експертам) Житомирського НДЕКЦ МВС України (вул. Старий бульвар, 18, м. Житомир, 10008) провести комп`ютерно-технічну експертизу у кримінальному провадженні № 0001929 від 13.12.2016 р. за ознаками кримінального правопорушення, передбаченого частиною другою статті 361 Кримінального кодексу України,.

3. Попередити експерта (експертів) Житомирського НДЕКЦ МВС України про кримінальну відповідальність за завідомо неправдивий висновок та за відмову без поважних причин від виконання покладених на нього (них) обов`язків, яка передбачена статтями 384 та 385 Кримінального кодексу України.

4. На вирішення експертизи поставити наступні питання:
1) який або які з 12 (дванадцяти) файлів, перелік яких наведено на стор. 7 висновку експерта № 1/4039 від 19.01.2017 р., виявлених на жорсткому диску марки "Toshiba", модель: DT01ACA050, серійний номер 25SK1Z0ESX13, об`єм: 500 Гб, системного блоку, в роботу якого, відбулось несанкціоноване втручання 12.12.2016 р., та які антивірусним програмним забезпеченням ESET Endpoint Security були розпізнані як шкідливий програмний код, були використані для несанкціонованого втручання в роботу зазначеного системного блоку, в результаті чого через встановлену 09.12.2016 р. на жорсткий диск даного системного блоку системи дистанційного обслуговування "Інтернет-Клієнт-банк" Публічного акціонерного товариства "Ощабданк" відбулось несанкціоноване переведення грошових коштів з розрахункового рахунку Товариства з обмеженою відповідальністю "Прогрес-Інвестбуд"?

2) який або які з 12 (дванадцяти) файлів, перелік яких наведено на стор. 7 висновку експерта № 1/4039 від 19.01.2017 р., виявлених на жорсткому диску марки "Toshiba", модель: DT01ACA050, серійний номер 25SK1Z0ESX13, об`єм: 500 Гб, системного блоку, в роботу якого, відбулось несанкціоноване втручання 12.12.2016 р., та які антивірусним програмним забезпеченням ESET Endpoint Security були розпізнані як шкідливий програмний код, за своїми параметрами та технічними характеристиками могли бути використані для несанкціонованого втручання в роботу автоматизованих систем, програмного забезпечення, комп`ютерної техніки, телекомунікаційного обладнання, систем дистанційного обслуговування "Інтернет-Клієнт-банк", зокрема, системи дистанційного обслуговування Публічного акціонерного товариства "Ощабданк"?

3) яка з комп`ютерних програм, призначених для віддаленого керування комп`ютером, перелік яких зазначено на стор. 9 п. 2 висновку експерта № 1/4039 від 19.01.2017 р., виявлених на жорсткому диску марки "Toshiba", модель: DT01ACA050, серійний номер 25SK1Z0ESX13, об`єм: 500 Гб, системного блоку, в роботу якого відбулось несанкціоноване втручання 12.12.2016 р., використовувалась для несанкціонованого втручання в роботу зазначеного системного блоку, в результаті чого, через встановлену 09.12.2016 р на жорсткий диск даного системного блоку системи дистанційного обслуговування "Інтернет-Клієнт-банк" Публічного акціонерного товариства "Ощабданк" відбулось несанкціоноване переведення грошових коштів з розрахункового рахунку Товариства з обмеженою відповідальністю "Прогрес-Інвестбуд"?

5. Покласти на слідчих СВ Бердичівського ВП ГУНП в Житомирській області, які визначені для здійснення досудового розслідування кримінального провадження № 0001929 від 13.12.2016 р. за ознаками кримінального правопорушення, передбаченого частиною другою статті 361 Кримінального кодексу України, обов`язки надати експерту (експертам) Житомирського НДЕКЦ МВС України об`єкт (об`єкти) дослідження, та інші матеріали кримінального провадження, необхідні для проведення експертизи, зокрема висновки експерта № 1/4039 від 19.01.2017 р. та № 1/612 від 10.04.2017 р.

6. Копію ухвали направити до Житомирського НДЕКЦ МВС України (вул. Старий бульвар, 18, м. Житомир, 10008).

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1