Справа № 591/3849/18
Провадження № 1-кс/591/3943/18
У Х В А Л А

І М Е Н Е М У К Р А Ї Н И

06 вересня 2018 року м. Суми
Слідчий суддя Зарічного районного суду м. Суми ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши клопотання слідчого СУ ГУНП в Сумській області ОСОБА_3 про проведення експертизи, -
В С Т А Н О В И В :
Слідчий звернувся до суду з клопотанням, узгодженим з прокурором, про доручення проведення експертизи, яке в письмовій заяві підтримав та мотивував тим, що у провадженні слідчого управління Головного управління Національної поліції в Сумській області перебуває кримінальне провадження №0000132 від 19.06.2018, за ознаками кримінального правопорушення, передбаченого ч.1 ст.361 КК України.
До єдиного реєстру досудових розслідувань внесено відомості за фактом незаконного втручання невідомими особами в роботу персонального комп`ютеру гр. ОСОБА_4 , ІНФОРМАЦІЯ_1 , мешканки АДРЕСА_1 , який знаходився за адресою: АДРЕСА_2 , що призвело до витоку інформації з вказаного комп`ютеру.
Потерпіла ОСОБА_4 добровільно надала органу досудового розслідування для огляду вищевказану техніку, а саме ноутбук Compaq Presario CQ57. Співробітниками Відділу протидії кіберзлочинам в Сумській області Слобожанського УКП ДКП НПУ на підставі доручення наданого в порядку статті 40 КПК України проведено огляд вказаної комп`ютерної техніки.
В ході огляду встановлено, що завантажена потерпілим програма за допомогою якої відбулось несанкціоноване втручання в роботу її комп`ютеру створила виконуваний файл під назвою « ІНФОРМАЦІЯ_2 » та здійснює обмін інформацією із інформаційним ресурсом мережі Інтернет з ІР-адресою НОМЕР_1 .
Відповідно до висновку №17671 від 02.08.2018 судової комп`ютерно-технічної експертизи файл під назвою « ІНФОРМАЦІЯ_2 » є шкідливим програмним засобом. Крім того, у результаті огляду інформаційних ресурсів мережі Інтернет встановлено, що користувач електронної пошти ІНФОРМАЦІЯ_3 має в користуванні мобільні телефони з абонентськими номерами НОМЕР_2 , НОМЕР_3 . Відповідно до листа ТОВ «Діджитал Венчєз» №58 від 03.08.2018 під час реєстрації поштової скриньки ІНФОРМАЦІЯ_3 користувачем було вказано мобільний номер телефону НОМЕР_2 .
Згідно протоколу тимчасового доступу до речей і документів від ПАТ «Приват Банк» 13.08.2018 гр. ОСОБА_5 , ІНФОРМАЦІЯ_4 , код ДРФО НОМЕР_4 , зареєстрований АДРЕСА_3 , у якості фінансового телефону зазначив номер НОМЕР_2 . 28.08.2018 на підставі ухвали слідчого судді Зарічного РС м. Суми Мальованої-Когер В.В. провадження №1-кс/591/695/18 від 20.08.2018 за місцем мешкання гр. ОСОБА_5 проведено обшук, у результаті якого виявлено та вилучено:
1) мобільний телефон Asus imei НОМЕР_5 , НОМЕР_6 ;
2) системний блок «Delux».
Враховуючи, що для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання для встановлення об`єктивної істини по справі виникла необхідність у призначенні комп`ютерно-технічної експертизи у справі.
Слідчий у судове засідання не з`явився, про розгляд справи повідомлений належним чином. Від нього надійшла заява про розгляд справи у його відсутність, клопотання підтримує.

Суд вважає за можливе розглянути справу без його участі, а також на підставі ч. 4 ст. 107 КПК України, не здійснювати фіксування судового процесу за допомогою технічних засобів.
Дослідивши надані матеріали справи, суд вважає, що клопотання підлягає задоволенню з наступних підстав.
Судом встановлено, що у провадженні слідчого управління Головного управління Національної поліції в Сумській області перебуває кримінальне провадження №0000132 від 19.06.2018, за ознаками кримінального правопорушення, передбаченого ч.1 ст.361 КК України.
Враховуючи викладене, суд приходить висновку про те, що для проведення комп`ютерно-технічної експертизи необхідні спеціальні знання, тому для вирішення наведених слідчим питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта.
Відтак, клопотання належить задовольнити.
На підставі викладеного, керуючись ст.ст. 242-245, 369-372 КПК України, слідчий суддя, -
У Х В А Л И В :
Клопотання задовольнити.
Призначити комп`ютерно-технічну експертизу у кримінальному провадженні №0000132, проведення якої доручити експертам ХНДІСЕ ім. заслуженого професора М.С.Бокаріуса.
На вирішення експертизи поставити наступні питання:
-Які користувачі створені в операційній системі встановленої на системний блок «Delux»?
-Які файли та програми відкривались (запускались) користувачем операційної системи системного блоку у період часу з червня 2018 по 28.08.2018?
-Чи здійснювався вихід в мережу Інтернет із системного блоку наданого на дослідження? Якщо так, то коли, о котрій годині та на які інформаційні ресурси?
-Чи збережені в інтернет-браузерах встановлених на системному блоці логіни та паролі доступу до інформаційних ресурсів мережі Інтернет? Якщо так, здійснити їх збереження до окремого файлу.
-Чи є на наданому системному блоці серед наявної інформації листування створені в месенджері «Telegram» за період часу з червня 2018 по 28.08.2018 із окремими користувачами (не з телеграм-каналами та ботами), а також фото та відеофайли, що були надіслані в ході листування? У разі наявності таких листувань здійснити збереження текстових повідомлень та мультимедійних файлів на електронний носій окремо по кожному листуванню.
-Чи є на наданому системному блоці програмне забезпечення для віддаленого підключення до робочого столу? Якщо є, то яке саме, коли воно було встановлено, з використанням яких ІР-адрес та облікових записів здійснювались сеанси зв`язку?
-Чи маються на накопичувачі жорстких магнітних дисків системного блоку «Delux» наданих на дослідження шкідливі програмні продукти?
-Якщо такі програмні засоби маються, якого типу вони, яким функціоналом володіють та чи могли вони бути створені за допомогою програмних засобів встановлених на накопичувачі жорстких магнітних дисків системного блоку «Delux»?
-Якщо мається на накопичувачі жорстких магнітних дисків системного блоку «Delux» шкідливе програмне забезпечення, чи може шкідливе програмне забезпечення відкрити мережеві з`єднання з віддаленим сервером?
-Чи маються на накопичувачі жорстких магнітних дисків системного блоку «Delux» наданих на дослідження програмні засоби ідентичні файлу «Project1s.exe», що міститься на оптичному диску наданому на дослідження? Якщо так, то коли, яким чином він був створений або завантажений на системний блок комп`ютеру?
Для дослідження експертам надати: системний блок «Delux», копія протоколу огляду, оптичний диск з інформацією.
Попередити експерта про кримінальну відповідальність, передбачену ст.ст. 384, 385 КК України, за завідомо неправдивий висновок експерта та відмову без поважних причин від виконання покладених обов`язків.
Контроль за виконанням ухвали покласти на слідчого СУ ГУНП в Сумській області ОСОБА_3 .
Висновок експерта, залученого слідчим суддею, надається особі, за клопотанням якої він був залучений.
Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1