Дата документу 03.10.2018 Справа № 554/5812/18
Провадження № 1-кс/554/9304/2018
У Х В А Л А
іменем України
03.10.2018 року м. Полтава

Слідчий суддя Октябрського районного суду м. Полтави ОСОБА_1 , розглянувши клопотання старшого слідчого ВР ОТЗ СУ Головного управління Національної поліції в Полтавській області підполковника поліції ОСОБА_2 про проведення експертизи,

встановила:

Слідчий звернувся до суду із клопотанням про проведення експертизи, посилаючись на те, що СУ ГУНП в Полтавській області проводиться досудове розслідування у кримінальному провадженні №0000384 від 13.07.2018 за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 362 та ч. 1 ст. 361-1 КК України

Досудовим розслідуванням установлено, що ОСОБА_3 з метою наживи, вирішив придбати шкідливе програмне забезпечення для викрадення персональних даних третіх осіб. Так, 26.04.2018 о 14 год. 06 хв., використовуючи ІР-адресу: НОМЕР_1 , яка відповідно до відповіді з інтернет провайдера ФОП ОСОБА_4 , використовувалась останнім за адресою: АДРЕСА_1 , для підключення до хостинг - провайдера « ІНФОРМАЦІЯ_1 » та реєстрацію у зазначеного хостинг- провайдера облікового запису з використанням наступних даних, а саме: ПІБ (нік) « ОСОБА_5 », електронна адреса (еmail) ІНФОРМАЦІЯ_2 , країна Україна. Після здійснення реєстрації у хостинг - провайдера «VIRTUAL TRADE LTD», який знаходиться на Шейшельських островах, ОСОБА_3 було надано послугу «віртуальний сервер» та присвоєно наступні ІР-адреси: НОМЕР_2 (основна) та НОМЕР_3 (додаткова).

У подальшому, перебуваючи за місцем свого проживання за адресою: АДРЕСА_1 , ОСОБА_3 , діючи умисно, з корисливих спонукань, усвідомлюючи суспільно-небезпечний характер своїх дій, передбачаючи їх суспільно-небезпечні наслідки та бажаючи їх настання, використовуючи ІР-адресу НОМЕР_1 , яка надана у користування інтернет провайдером ФОП ОСОБА_4 , на раніше замовленій послузі «віртуальний сервер», що заходиться за ІР-адресою: НОМЕР_2 (основна), здійснив розміщення web сайту ukrmetkol.org, доменне ім`я якого останнім було придбано 08.11.2017 у реєстратора доменних імен ІНФОРМАЦІЯ_3 , яке оформив на своє ім`я ОСОБА_6 , зазначивши наступні дані, а саме: свої ПІБ, адресу проживання: АДРЕСА_2 , електронну адресу: ІНФОРМАЦІЯ_4 та номер телефону: НОМЕР_4 . На даному web сайті за адресою: http://ukrmetkol.org/bin здійснив розміщення наступних файлів: ІНФОРМАЦІЯ_5 , ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_7 , ІНФОРМАЦІЯ_8 , ІНФОРМАЦІЯ_9 , ІНФОРМАЦІЯ_10 .

Відповідно до висновку експерта № 97 від 03.08.2018 файли з хеш сумою, обрахованою за алгоритмом shal, визначаються антивірусним програмним забезпеченням та веб-ресурсом « ІНФОРМАЦІЯ_11 », як вірус (шкідливе програмне забезпечення).

У подальшому, перебуваючи за місцем свого проживання за адресою: АДРЕСА_1 , ОСОБА_3 , діючи умисно, з корисливих спонукань, усвідомлюючи суспільно-небезпечний характер своїх дій, передбачаючи їх суспільно-небезпечні наслідки та бажаючи їх настання, використовуючи ІР-адресу НОМЕР_1 , яка надана у користування інтернет провайдером ФОП ОСОБА_4 , на раніше замовленій послузі «віртуальний сервер», що заходиться за ІР-адресою: НОМЕР_2 (основна), здійснив розміщення web сайту land-seo.ru, доменне ім`я якого було зареєстровано реєстратором доменних імен reg.ru 25.01.2018 на приватну особу, ім`я якого реєстратором reg.ru було приховано. На даному web сайті за адресою: http://panel.land-seo.ru/gate/update.phpта здійснив розміщення файлу, за допомогою якого здійснюється завантаженняфайлу: up.exe.

Відповідно до висновку № 96 від 03.08.2018, файл «up.exe» з контрольною сумою обрахованою за алгоритмом shal: 466406С7А713FBCF9F236A04FDA60EE5F494080, який визначається антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення).

Крім того, ОСОБА_3 , продовжуючи свою злочинну діяльність, перебуваючи за місцем свого проживання за адресою: АДРЕСА_1 , діючи умисно, з корисливих спонукань, усвідомлюючи суспільно-небезпечний характер своїх дій, передбачаючи їх суспільно-небезпечні наслідки та бажаючи їх настання, використовуючи ІР-адресу НОМЕР_1 , яка надана у користування інтернет провайдером ФОП ОСОБА_4 , на раніше замовленій послузі «віртуальний сервер», що заходиться за ІР-адресою: НОМЕР_2 (основна), з метою несанкціонованого втручання в роботу персональних комп`ютерів, здійснив розміщення web сайтів: privatlux.ru.com та privlux.ru, доменне ім`я якого було зареєстровано реєстратором доменних імен reg.ru 11.05.2018 на приватну особу, ім`я якого реєстратором reg.ru було приховано.

У подальшому, ОСОБА_3 з метою отримання персональних даних, що зберігаються в браузерах та на персональних комп`ютерах користувачів всесвітньої мережі Інтернет, здійснив поширення на не встановлених на даний час слідством web-сайтах файлу kb.exe, який відповідно до спеціалізованого web-ресурсу http://virustotal.com відноситься до шкідливого програмного забезпечення, за допомогою якого було здійснено втручання до електронно-обчислювальних машин (персональних комп`ютерів) користувачів всесвітньої мережі Інтернет, які його завантажували, а саме: 22.07.2018 здійснив, за допомогою файлу kb.exe несанкціонований доступ до персонального комп`ютера належного ОСОБА_7 , тим самим без дозволу власника отримав доступ до інформації, що зберігається на ньому.

У подальшому, діючи повторно, ОСОБА_3 23.07.2018 здійснив, за допомогою файлу kb.exe несанкціонований доступ до персонального комп`ютера належного ОСОБА_8 , тим самим без дозволу власника отримав доступ до інформації, що зберігається на ньому.

Відповідно до протоколів огляду персональних комп`ютерів ОСОБА_8 та ОСОБА_7 , а також інформації із спеціалізованого web-ресурсу http://virustotal.com, файл kb.exe здійснює зв`язок, тобто передає несанкціоновано отримані персональні дані користувачів на web-сайти privatlux.ru.com та privlux.ru, які розміщуються за ІР- адресою НОМЕР_2 (основна), яка була надана хостинг-провайдером «VIRTUAL TRADE LTD» у користування ОСОБА_3 .

При проведенні 27.08.2018 огляду персонального комп`ютера, належного ОСОБА_8 , виявлено в карантині антивірусного програмного забезпечення «AvastFreeAntivirus» файли FastDataX.exe, installer.exe, kb.exe, Microsoft_Office_2016-649229.exe, MsiExec64.exe, Un_A.exe, яким було інфіковано даний персональний комп`ютер.

Файли FastDataX.exe, installer.exe, kb.exe, Microsoft_Office_2016-649229.exe, MsiExec64.exe та Un_A.exe з комп`ютера після проведення огляду було записано на оптичний носій інформації CD-R серійним номером D3131VJ24033498LH.

На даний час в ході досудового розслідування виникла необхідність у проведенні судової комп`ютерно-технічної експертизи, до якої необхідно залучити експертів Полтавського НДЕКЦ МВС України.

У судове засідання слідчий не з`явився, надавши суду заяву про розгляд його клопотання у його відсутність, клопотання підтримав у повному обсязі, просив його задовольнити.

Згідно норми ч. 4 ст. 107 КПК України фіксація під час розгляду клопотання слідчим суддею за допомогою технічних засобів не здійснювалась.

Статтею 244 ч.1 КПК України визначено що, у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.

Також відповідно до вимог ст. 242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права.

Слідчий або прокурор зобов`язані звернутися з клопотанням до слідчого судді для проведення експертизи щодо: 1) встановлення причин смерті; 2) встановлення тяжкості та характеру тілесних ушкоджень; 3) визначення психічного стану підозрюваного за наявності відомостей, які викликають сумнів щодо його осудності, обмеженої осудності; 4) встановлення віку особи, якщо це необхідно для вирішення питання про можливість притягнення її до кримінальної відповідальності, а іншим способом неможливо отримати ці відомості; 5) встановлення статевої зрілості потерпілої особи в кримінальних провадженнях щодо злочинів, передбачених статтею 155 Кримінального кодексу України. 6) визначення розміру матеріальних збитків, шкоди немайнового характеру, шкоди довкіллю, заподіяної кримінальним правопорушенням.

Слідчий суддя задовольняє клопотання, якщо особа, яка звернулася з відповідним клопотанням, доведе, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта.

Слідчий суддя самостійно визначає експерта, якого необхідно залучити, або експертну установу, якій необхідно доручити проведення експертизи.

Ураховуючи те, що слідчий довів наявність достатніх підстав вважати, що проведення експертизи необхідне для встановленню істини у вказаному кримінальному провадженні, клопотання підлягає задоволенню.

Керуючись ст. ст. 242-244 КПК України, слідчий суддя

ухвалив:

Клопотання старшого слідчого ВР ОТЗ СУ Головного управління Національної поліції в Полтавській області підполковник поліції ОСОБА_2 про проведення експертизи задовольнити.

Провести судову комп`ютерно-технічну експертизу, проведення якої доручити експертам Полтавського НДЕКЦ МВС України (м. Полтава, пров. Рибальський, 8).

На вирішення експертам поставити наступні запитання:

-чи міститься на оптичному носії інформації CD-R серійним номером D3131VJ24033498LH файл з хеш-сумою, обрахованою за алгоритмом: SHA1: 9D137F3DD996A9E4852C270F6F79E61AE96E0021? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
-чи міститься на оптичному носії інформації CD-R серійним номером D3131VJ24033498LH файл з хеш-сумою, обрахованою за алгоритмом: SHA1: 489BAA41F995B5C85D1901DCCCB318DF244BDF1F? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
-чи міститься на оптичному носії інформації CD-R серійним номером D3131VJ24033498LH файл з хеш-сумою, обрахованою за алгоритмом: SHA1: C5B3680EFD40C3FB05D0AEC42FC869206FBA9A71? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
-чи міститься на оптичному носії інформації CD-R серійним номером D3131VJ24033498LH файл з хеш-сумою, обрахованою за алгоритмом: SHA1: 6D6136C4C8D8EFBB1AF2B0CEB68AAA725FA8859E? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
-чи міститься на оптичному носії інформації CD-R серійним номером D3131VJ24033498LH файл з хеш-сумою, обрахованою за алгоритмом: SHA1: 6A3B664EAF9AD476467B04ED3A04F10226DF1E54? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
-чи міститься на оптичному носії інформації CD-R серійним номером D3131VJ24033498LH файл з хеш-сумою, обрахованою за алгоритмом: SHA1: A087755122A639AC892BD690C91BCFA78710CD25? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
Надати експертам для проведення експертизи протокол огляду комп`ютера, належного ОСОБА_8 , від 27.08.2018 із оптичним носієм інформації CD-R серійним номером D3131VJ24033498LH.

При проведенні експертизи дозволити експертам використовувати руйнуючі методи дослідження.

Попередити експертів про кримінальну відповідальність за ст.ст. 384, 385 КК України.

За необхідності, надати експертам матеріали кримінального провадження №0000384.

Висновок експерта та речові докази видати старшому слідчому ВР ОТЗ СУ ГУНП в Полтавській області підполковнику поліції ОСОБА_2 або слідчим групи слідчих у кримінальному провадженні за дорученням.
Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1