Провадження № 1-кс/679/360/2019
Справа № 679/1187/18
У Х В А Л А
про проведення комплексної комп`ютерно-технічної експертизи
телекомунікаційних систем (обладнання) та засобів
24 вересня 2019 року м.Нетішин

В С Т А Н О В И В:
25 червня 2018 року до Нетішинського ВнП Славутського ВП ГУНП у Хмельницькій області надійшли матеріали із Подільського управління кіберполіції Департаменту кіберполіції НПУ про те, що ОСОБА_4 , ІНФОРМАЦІЯ_1 перебуваючи за місцем свого постійного проживання, що за адресою: АДРЕСА_1 , виготовляє та розповсюджує шкідливе програмне забезпечення Botnetcontroller, яке складається із певної кількості уражених комп`ютерів, на яких запущені «боти» - автономне програмне забезпечення.
В ході проведення досудового розслідування встановлено, що ОСОБА_4 ІНФОРМАЦІЯ_1 , житель АДРЕСА_1 , регулярно цікавиться комп`ютерним обладнанням та разом із ОСОБА_5 , ІНФОРМАЦІЯ_2 , займається розробкою програмного забезпечення для віддаленого доступу, а також для майнінгу на потужностях процесорів персональних комп`ютерів, створює та розповсюджує в мережі інтернет програмне забезпечення, яке незаконно збирає відомості про крипто біржі та в подальшому викрадає із них кошти.
18 березня 2019 року було отримано ухвали на проведення обшуку за місцем проживання ОСОБА_4 та ОСОБА_5 .
19 березня 2019 року в ході обшуку житлової квартири АДРЕСА_2 , де зареєстрований та проживає ОСОБА_4 було виявлено та вилучено:
- мобільний телефон марки «ZTE», в якому наявна сім картка оператора мобільного зв`язку ПрАТ «Київстар» № НОМЕР_1 ;
- сім картка мобільного оператора ПрАТ «Київстар» № НОМЕР_2 ;
- SSD накопичувач марки «Seagate» s/n :NA9B84VN;
- ноутбук марки «ASUS K53S», s/n: C5N0AS37601020E.
Крім того, в ході проведення обшуку ОСОБА_4 , непомітно для працівників поліції позбувся через вікно власної кімнати належним йому майном, а саме ноутбуком марки «MSI», моделі «MS-1763» та нетбуком марки «ACER», моделі «N15P2».
В подальшому, проведеними оперативно розшуковими заходами було встановлено, що ОСОБА_4 зателефонував до свого товариша ОСОБА_6 , якого попросив під`їхати до будинку та забрати вищевказану комп`ютерну техніку. Того ж дня ОСОБА_6 добровільно видав працівникам поліції належні ОСОБА_4 ноутбук марки «MSI», моделі «MS-1763» та нетбук марки «ACER», моделі «N15P2» які він підібрав на прохання останнього.
19 березня 2019 року в ході обшуку житлової квартири АДРЕСА_3 , де зареєстрований та проживає ОСОБА_5 було виявлено та вилучено:
- жорсткий диск «Seagate Barracuda», об`ємом 1 TB, s/n:Z9AMPVBE;
- жорсткий диск «WD 10EZEX», об`ємом 1 TB, s/n: WCC6Y4UH66T5;
- жорсткий диск «WD 10EZEX», об`ємом 1 TB, s/n: WCC6Y4KPSLR7;
- жорсткий диск «TOSHIBA», об`ємом 500 GB, s/n: 67K3T460TZM7;
- флеш накопичувач «Kingston DT 50», об`ємом 32 GB;
- флеш накопичувач «GOODRAM», об`ємом 32 GB;
- флеш накопичувач «Sandisk Ultra USB 3.0», об`ємом 16 GB;
- флеш накопичувач «APACER USB 3.0», об`ємом 16 GB;
- флеш накопичувач «Rotor Clip», об`ємом 16 GB;
- мобільний телефон марки «Oukitel», моделі «WP5000», imei1: НОМЕР_3 , imei2: НОМЕР_4 , в якому наявна сім картка оператора мобільного зв`язку ПрАТ «Київстар» із абонентським номером НОМЕР_5 та сім картка оператора мобільного зв`язку ТОВ «лайфселл» із абонентським номером НОМЕР_6 .
Враховуючи те, що на вилучених об`єктах може міститися шкідливе програмне забезпечення для віддаленого доступу, виникла необхідність в проведенні комплексної судової комп`ютерно технічної експертизи, для проведення якої необхідні спеціальні знання у галузі комп`ютерних технологій.
В судове засідання старший слідчий СВ Нетішинського ВП Славутського ВП ГУНП в Хмельницькій області ОСОБА_3 подав заяву в якій просив розгляд клопотання проводити у його відсутності.
Оглянувши матеріали кримінального провадження, слідчий суддя вважає, що подане клопотання підлягає задоволенню, виходячи з наступних підстав.
Відповідно до ст. 242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права.
Відповідно до ст. 243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.
Відповідно до ст. 244 КПК України у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.
Частина 3 ст.244 КПК України передбачає, що клопотання розглядається слідчим суддею місцевого суду, в межах територіальної юрисдикції якого здійснюється досудове розслідування, не пізніше п`яти днів із дня його надходження до суду. Особа, яка подала клопотання, повідомляється про місце та час його розгляду, проте її неприбуття не перешкоджає розгляду клопотання, крім випадків, коли її участь визнана слідчим суддею обов`язковою.
Враховуючи те, що для з`ясування обставин, що мають істотне значення для кримінального провадження необхідні спеціальні знання, слідчий суддя приходить до висновку щодо обґрунтованості заявленого клопотання та наявності підстав для його задоволення.
На підставі викладеного та керуючись 40, 242-244 КПК України, слідчий суддя, -
ПОСТАНОВИВ:
Клопотання старшого слідчого СВ Нетішинського ВП Славутського ВП ГУНП в Хмельницькій області ОСОБА_3 про проведення комплексної комп`ютерно-технічної експертизи телекомунікаційних систем (обладнання) та засобів - задовольнити.
На вирішення експертів поставити питання:
1) Які технічні характеристики наданих на дослідження об`єктів, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 ?
2) Чи міститься на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , інформація щодо несанкціонованого втручання в роботу автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, якщо так, то яка саме інформація і де вона знаходиться?
3) Чи містяться на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , файли баз даних (електронні пошти, реквізити банківських рахунків, платіжних карток, облікові записи соціальних мереж, логіни криптобірж, паролі доступу до вищевказаних облікових записів, аккаунтів соціальних мереж, гаманців бірж криптовалют), які можуть належати іншим громадянам, а також іншим підприємствам, установам організаціям, якщо так, то які саме та де вони знаходяться?
4) Чи міститься на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , програмне забезпечення (шкідливі програмні засоби) за допомогою якого можна здійснити несанкціонований доступ до автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, якщо так, то яке саме та де воно знаходиться? У разі технічної можливості прошу вказати авторизаційні дані для входу (активації) такого ПЗ, відомості щодо його діяльності (логи).
5) Чи міститься на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , дані (свідчення) віддаленого з`єднання комп`ютера (комп`ютерів), з іншими комп`ютерами (серверами) в глобальній мережі Інтернет?
6) Чи міститься на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , дані, щодо розробки та переробки програмного забезпечення, яке може містити ознаки шкідливого?
7) Які технічні характеристики наданих на дослідження об`єктів, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 ?
8) Чи міститься на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 , інформація щодо несанкціонованого втручання в роботу автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, якщо так, то яка саме інформація і де вона знаходиться?
9) Чи містяться на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 , файли баз даних (електронні пошти, реквізити банківських рахунків, платіжних карток, облікові записи соціальних мереж, логіни криптобірж, паролі доступу до вищевказаних облікових записів, аккаунтів соціальних мереж, гаманців бірж криптовалют), які можуть належати іншим громадянам, а також іншим підприємствам, установам організаціям, якщо так, то які саме та де вони знаходяться?
10) Чи міститься на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 , програмне забезпечення (шкідливі програмні засоби) за допомогою якого можна здійснити несанкціонований доступ до автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, якщо так, то яке саме та де воно знаходиться? У разі технічної можливості прошу вказати авторизаційні дані для входу (активації) такого ПЗ, відомості щодо його діяльності (логи).
11) Чи міститься на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 , дані (свідчення) віддаленого з`єднання комп`ютера (комп`ютерів), з іншими комп`ютерами (серверами) в глобальній мережі Інтернет?
12) Чи міститься на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 , дані, щодо розробки та переробки програмного забезпечення, яке може мітити ознаки шкідливого?
В розпорядження експертам надати об`єкти, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 :
- SSD накопичувач марки «Seagate», s/n:NA9B84VN;
- ноутбук марки «ASUS», моделі «K53S», s/n:C5N0AS37601020E;
- нетбук марки «ACER», моделі «N15P2».
Об`єкти, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 :
- жорсткий диск «Seagate Barracuda», об`ємом 1 TB, s/n: Z9AMPVBE;
- жорсткий диск «WD 10EZEX», об`ємом 1 TB, s/n: WCC6Y4UH66T5;
- жорсткий диск «TOSHIBA», об`ємом 500 GB, SN: 67K3T460TZM7;
Експерту надати дозвіл на часткове пошкодження (знищення) наданих об`єктів відповідно до існуючих методик проведення судових експертиз.
Всю інформацію, файли, документи і т.д., отримані під час виконання комплексної комп`ютерно технічної експертизи телекомунікаційних систем (обладнання) та засобів скопіювати на оптичні диски та долучити до матеріалів виконаної експертизи.
Попередити експертів про кримінальну відповідальність за ст.384, ст.385 КК України.
Висновок експерта надати старшому слідчому СВ Нетішинського ВП Славутського ВП ГУНП в Хмельницькій області ОСОБА_3 .
Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1