Провадження № 1-кс/679/328/2019
Справа № 679/1187/18
У Х В А Л А
про проведення комп`ютерно-технічної експертизи
телекомунікаційних систем (обладнання) та засобів
30 серпня 2019 року м.Нетішин

В С Т А Н О В И В:
25 червня 2018 року до Нетішинського ВП Славутського ВП ГУНП у Хмельницькій області надійшли матеріали із Подільського управління кіберполіції Департаменту кіберполіції НПУ про те, що ОСОБА_4 , ІНФОРМАЦІЯ_1 перебуваючи за місцем свого постійного проживання, що за адресою: АДРЕСА_1 , виготовляє та розповсюджує шкідливе програмне забезпечення Botnetcontroller, яке складається із певної кількості уражених комп`ютерів, на яких запущені «боти» - автономне програмне забезпечення.
В ході проведення досудового розслідування встановлено, що ОСОБА_4 ІНФОРМАЦІЯ_1 , житель АДРЕСА_1 , регулярно цікавиться комп`ютерним обладнанням та разом із ОСОБА_5 , ІНФОРМАЦІЯ_2 , займається розробкою програмного забезпечення для віддаленого доступу, а також для майнінгу на потужностях процесорів персональних комп`ютерів, створює та розповсюджує в мережі інтернет програмне забезпечення, яке незаконно збирає відомості про крипто біржі та в подальшому викрадає із них кошти.
18 березня 2019 року було отримано ухвали на проведення обшуку за місцем проживання ОСОБА_4 та ОСОБА_5 .
19 березня 2019 року в ході обшуку житлової квартири АДРЕСА_2 , де зареєстрований та проживає ОСОБА_4 було виявлено та вилучено:
- мобільний телефон марки «ZTE», в якому наявна сім картка оператора мобільного зв`язку ПрАТ «Київстар» № НОМЕР_1 ;
- сім картка мобільного оператора ПрАТ «Київстар» № НОМЕР_2 ;
- SSD накопичувач марки «Seagate» s/n №NA9684VN;
- ноутбук марки «ASUS», моделі «K53SM-SX009D», серійний номер: НОМЕР_3 .
Крім того, в ході проведення обшуку ОСОБА_4 , непомітно для працівників поліції позбувся через вікно власної кімнати належним йому майном, а саме ноутбуком марки «MSI», моделі «MS-1763» та нетбуком марки «ACER», моделі «N15P2».
В подальшому, проведеними оперативно розшуковими заходами було встановлено, що ОСОБА_4 зателефонував до свого товариша ОСОБА_6 , якого попросив під`їхати до будинку та забрати вищевказану комп`ютерну техніку. Того ж дня ОСОБА_6 добровільно видав працівникам поліції належні ОСОБА_4 ноутбук марки «MSI», моделі «MS-1763» та нетбук марки «ACER», моделі «N15P2» які він підібрав на прохання останнього.
19 березня 2019 року в ході обшуку житлової квартири АДРЕСА_3 , де зареєстрований та проживає ОСОБА_5 було виявлено та вилучено:
- жорсткий диск «Seagate Barracuda», об`ємом 1 TB, SN: Z9AMPVBE;
- жорсткий диск «WD 10EZEX», об`ємом 1 TB, SN: WCC6Y4UH66TS;
- жорсткий диск типу SSD M2 «Samsung 960 EVO», об`ємом 500 GB, SN: S3X4NFOYA0096H;
- жорсткий диск «WD 10EZEX», об`ємом 1 TB, SN: WCC6Y4KPSLR7;
- жорсткий диск «TOSHIBA», об`ємом 500 GB, SN: 67K3T46OTZM7;
- флеш накопичувач «Kingston DT 50», об`ємом 32 GB;
- флеш накопичувач «GOODRAM», об`ємом 32 GB;
- флеш накопичувач «Sandisk Ultra USB 3.0», об`ємом 16 GB;
- флеш накопичувач «APACER USB 3.0», об`ємом 16 GB;
- флеш накопичувач «Rotor Clip», об`ємом 16 GB;
- флеш накопичувач «Kingston DTSE9 G2», об`ємом 32 GB;
- мобільний телефон марки «Oukitel», моделі «WP5000», imei1: НОМЕР_4 , imei2: НОМЕР_5 , в якому наявна сім картка оператора мобільного зв`язку ПрАТ «Київстар» із абонентським номером НОМЕР_6 та сім картка оператора мобільного зв`язку ТОВ «лайфселл» із абонентським номером НОМЕР_7 .
Враховуючи те, що на вилучених об`єктах може міститися шкідливе програмне забезпечення для віддаленого доступу, виникла необхідність в проведенні судової комп`ютерно технічної експертизи, для проведення якої необхідні спеціальні знання у галузі комп`ютерних технологій.
В судове засідання слідчий СВ Нетішинського ВП Славутського ВП ГУНП в Хмельницькій області ОСОБА_3 подав заяву в якій просив розгляд клопотання проводити у його відсутності.
Оглянувши матеріали кримінального провадження, слідчий суддя вважає, що подане клопотання підлягає задоволенню, виходячи з наступних підстав.
Відповідно до ст. 242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права.
Відповідно до ст. 243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.
Відповідно до ст. 244 КПК України у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.
Частина 3 ст.244 КПК України передбачає, що клопотання розглядається слідчим суддею місцевого суду, в межах територіальної юрисдикції якого здійснюється досудове розслідування, не пізніше п`яти днів із дня його надходження до суду. Особа, яка подала клопотання, повідомляється про місце та час його розгляду, проте її неприбуття не перешкоджає розгляду клопотання, крім випадків, коли її участь визнана слідчим суддею обов`язковою.
Враховуючи те, що для з`ясування обставин, що мають істотне значення для кримінального провадження необхідні спеціальні знання, слідчий суддя приходить до висновку щодо обґрунтованості заявленого клопотання та наявності підстав для його задоволення.
На підставі викладеного та керуючись 40, 242-244 КПК України, слідчий суддя, -
ПОСТАНОВИВ:
Клопотання слідчого СВ Нетішинського ВП Славутського ВП ГУНП в Хмельницькій області ОСОБА_3 про проведення комп`ютерно-технічної експертизи телекомунікаційних систем (обладнання) та засобів - задовольнити.
На вирішення експертів поставити питання:
1) Які технічні характеристики наданих на дослідження об`єктів, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 ?
2) Чи відносяться надані на дослідження об`єкти, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , до електронної обчислювальної машини (комп`ютера), якщо так, то за якими саме ознаками?
3) Чи міститься на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , інформація щодо несанкціонованого втручання в роботу автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, якщо так, то яка саме інформація і де вона знаходиться?
4) Чи міститься на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , інформація (сервера віддаленого доступу) щодо несанкціонованого втручання в роботу автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку інших підприємств, установ, організацій та веб-ресурсів, якщо так то яка саме і де вона знаходиться?
5) Чи містяться на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , файли баз даних (електронні пошти, реквізити банківських рахунків, платіжних карток, облікові записи соціальних мереж, логіни криптобірж, паролі доступу до вищевказаних облікових записів, аккаунтів соціальних мереж, гаманців бірж криптовалют), які можуть належати іншим громадянам, а також іншим підприємствам, установам організаціям, якщо так то, які саме та де вони знаходяться?
6) Чи наявне на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , програмне забезпечення (шкідливі програмні засоби) за допомогою якого можна здійснити несанкціонований доступ до автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, якщо так то яке саме та де воно знаходиться?
7) Чи наявна на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , інформація (логіни та паролі), яка може бути використана для несанкціонованого доступу до будь яких автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку. Якщо так, то яка саме та де вона знаходиться?
8) Чи міститься на наданих на дослідження носіях інформації дані (свідчення) віддаленого з`єднання комп`ютера (комп`ютерів), з іншими комп`ютерами (серверами) в глобальній мережі Інтернет?
9) Чи наявна на наданих на дослідження об`єктах (мобільних терміналах), які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , інформація про телефонні дзвінки абонентів мобільного зв`язку та їх активність? Якщо так, то яка саме та де вона знаходиться?
10) Які технічні характеристики наданих на дослідження об`єктів, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 ?
11) Чи відносяться надані на дослідження об`єкти, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 , до електронної обчислювальної машини (комп`ютера), якщо так, то за якими саме ознаками?
12) Чи міститься на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 , інформація щодо несанкціонованого втручання в роботу автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, якщо так, то яка саме інформація і де вона знаходиться?
13) Чи міститься на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 , інформація (сервера віддаленого доступу) щодо несанкціонованого втручання в роботу автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку інших підприємств, установ, організацій та веб-ресурсів, якщо так то яка саме і де вона знаходиться?
14) Чи містяться на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 , файли баз даних (електронні пошти, реквізити банківських рахунків, платіжних карток, облікові записи соціальних мереж, логіни криптобірж, паролі доступу до вищевказаних облікових записів, аккаунтів соціальних мереж, гаманців бірж криптовалют), які можуть належати іншим громадянам, а також іншим підприємствам, установам організаціям, якщо так то, які саме та де вони знаходяться?
15) Чи наявне на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 , програмне забезпечення (шкідливі програмні засоби) за допомогою якого можна здійснити несанкціонований доступ до автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, якщо так то яке саме та де воно знаходиться?
16) Чи наявна на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 , інформація (логіни та паролі), яка може бути використана для несанкціонованого доступу до будь яких автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку. Якщо так, то яка саме та де вона знаходиться?
17) Чи міститься на наданих на дослідження носіях інформації дані (свідчення) віддаленого з`єднання комп`ютера (комп`ютерів), з іншими комп`ютерами (серверами) в глобальній мережі Інтернет?
18) Чи наявна на наданих на дослідження об`єктах (мобільних терміналах), які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 , інформація про телефонні дзвінки абонентів мобільного зв`язку та їх активність? Якщо так, то яка саме та де вона знаходиться?
В розпорядження експертам надати об`єкти, які вилучено під час обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 :
- мобільний телефон марки «ZTE», в якому наявна сім картка оператора мобільного зв`язку ПрАТ «Київстар» № НОМЕР_1 , які поміщено до сейф пакету №EXPO149916;
- сім картка мобільного оператора ПрАТ «Київстар» № НОМЕР_2 , яку поміщено до сейф пакету №EXPO149915;
- SSD накопичувач марки «Seagate» №NA9684VN, який поміщено до сейф пакету №EXPO149917;
- ноутбук марки «ASUS», моделі «K53SM-SX009D», серійний номер: НОМЕР_3 , який поміщено до поліетиленового пакету;
- нетбук марки «ACER», моделі «N15P2», який поміщено до поліетиленового пакету.
Об`єкти, які вилучено під час обшуку за адресою: АДРЕСА_4 , де проживає ОСОБА_5 та які поміщено до сейф пакету №4350380:
- жорсткий диск «Seagate Barracuda», об`ємом 1 TB, SN: Z9AMPVBE;
- жорсткий диск «WD 10EZEX», об`ємом 1 TB, SN: WCC6Y4UH66TS;
- жорсткий диск типу SSD M2 «Samsung 960 EVO», об`ємом 500 GB, SN: S3X4NFOYA0096H;
- жорсткий диск «WD 10EZEX», об`ємом 1 TB, SN: WCC6Y4KPSLR7;
- жорсткий диск «TOSHIBA», об`ємом 500 GB, SN: 67K3T46OTZM7;
- флеш накопичувач «Kingston DT 50», об`ємом 32 GB;
- флеш накопичувач «GOODRAM», об`ємом 32 GB;
- флеш накопичувач «Sandisk Ultra USB 3.0», об`ємом 16 GB;
- флеш накопичувач «APACER USB 3.0», об`ємом 16 GB;
- флеш накопичувач «Rotor Clip», об`ємом 16 GB;
- флеш накопичувач «Kingston DTSE9 G2», об`ємом 32 GB;
- мобільний телефон марки «Oukitel», моделі «WP5000», imei1: НОМЕР_4 , imei2: НОМЕР_5 , в якому наявна сім картка оператора мобільного зв`язку ПрАТ «Київстар» із абонентським номером НОМЕР_6 та сім картка оператора мобільного зв`язку ТОВ «лайфселл» із абонентським номером НОМЕР_7 .
Експерту надати дозвіл на часткове пошкодження (знищення) наданих об`єктів відповідно до існуючих методик проведення судових експертиз.
Всю інформацію, файли, документи і т.д., отримані під час виконання комп`ютерно технічної експертизи скопіювати на оптичні диски та долучити до матеріалів виконаної експертизи.
Попередити експертів про кримінальну відповідальність за ст.384, ст.385 КК України.
Висновок експерта надати слідчому СВ Нетішинського ВП Славутського ВП ГУНП в Хмельницькій області ОСОБА_3 .
Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1