Провадження № 1-кс/592/8471/19
УХВАЛА

ІМЕНЕМ УКРАЇНИ
25 вересня 2019 року м.Суми

Слідчий суддя Ковпаківського районного суду міста Суми ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , розглянув клопотання слідчого Сумського ВП ГУ НП в Сумській області ОСОБА_3 , погоджене з прокурором Сумської місцевої прокуратури ОСОБА_4 про проведення комп`ютерно-технічної експертизи у кримінальному провадженні № 0000022, внесеному до Єдиного реєстру досудових розслідувань 02.01.2019 за ч.2 ст.361 КК України,

в с т а н о в и в:

Слідчий, як сторона кримінального провадження з боку обвинувачення звернувся з клопотанням, погодженим з прокурором, про проведення комп`ютерно-технічної експертизи.

Клопотання мотивовано тим, що 11.09.2019 до ЧЧ Сумського ВП надійшли матеріали ВПК в Сумській області Слобожанського управління кіберполіції ДКП Національної поліції України, про те, що під ча проведення санкціонованого обшуку 19.08.2019 за адресою: АДРЕСА_1 , у гр. ОСОБА_5 виявлено ноутбук, при огляді якого виявлено шкідливе програмне забезпечення для отримання несанкціонованого доступу до комп`ютерів користувачів мережі Інтернет, баз даних з логінами та паролями для подальшого використання у протиправній діяльності.
За вказаним фактом 11.09.2019 Сумським ВП ГУНП в Сумській області розпочато кримінальне провадження № 0002698, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, яке 16.09.2019 об`єднано з кримінальним провадженням №0000022.
19.08.2019 ході проведення санкціонованого обшуку за місцем мешкання ОСОБА_5 за адресою: АДРЕСА_2 , у результаті якого виявлено та вилучено:
1) ноутбук сірого кольору «Dell» S/N 97XK7L1, EXPRES SERVICE CODE 3. Red model: P09F. D P/N 062R51 СN-062R51-70166-046-00FA-A00.
Просить призначити у кримінальному провадженні комп`ютерно-технічну експертизу, проведення якої доручити експертам ХНДІСЕ ім. заслуженого професора М.С. Бокаріуса.

Слідчий, який подав клопотання, повідомлений про місце та час його розгляду не прибув, що згідно ч. 3 ст. 244 КПК України не перешкоджає розгляду клопотання. Надав клопотання про розгляд без його участі.

Дослідивши клопотання та додані копії матеріалів, якими обґрунтовуються доводи клопотання, слідчий суддя дійшов наступного висновку.

Згідно частини 1 статті 243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Відповідно до пункту 6 частини 2 статті 242 КПК України слідчий або прокурор зобов`язані звернутися з клопотанням до слідчого судді для проведення експертизи щодо визначення розміру матеріальних збитків, шкоди немайнового характеру, шкоди довкіллю, заподіяної кримінальним правопорушенням.

З огляду на наведені положення процесуального закону, оскільки особою, яка звернулася з клопотанням, доведено, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта, клопотання підлягає задоволенню.

У кримінальному провадженні слід надати доручення експертній установі та залучити для проведення комп`ютерно-технічної експертизи експерта, поставити перед експертом запитання які вказані у клопотанні.

Керуючись статтями 242, 243, 244 Кримінального процесуального кодексу України, слідчий суддя,

п о с т а н о в и в:

Клопотання слідчого задовольнити.

Надати доручення експертній установі та залучити для проведення комп`ютерно-технічної експертизи експерта ХНДІСЕ ім. заслуженого професора М.С. Бокаріуса, у кримінальному провадженні № 0000022, внесеному до Єдиного реєстру досудових розслідувань 02.01.2019 за ч.2 ст.361 КК України, попередивши експерта про відповідальність за ст.ст. 384 і 385 КК України.

На вирішення експерта поставити питання:

- Які файли та програми відкривались (запускались) користувачем операційної системи ноутбука у період часу з січня 2018 по 19.08.2019?
- Чи здійснювався вихід в мережу Інтернет із ноутбуку наданого на дослідження? Якщо так, то коли, о котрій годині та на які інформаційні ресурси?
- Чи збережені в інтернет-браузерах встановлених на ноутбуці логіни та паролі доступу до інформаційних ресурсів мережі Інтернет? Якщо так, здійснити їх збереження до окремого файлу.
- Чи наявне на даному ноутбуці програмне забезпечення, яке відноситься до шкідливого. Якщо наявне, то який саме шкідливий вплив може нанести?
- Чи наявні на даному ноутбуці продукти взлому та можливості доступу до них?
- Чи є на даному ноутбуці програмне забезпечення для віддаленого підключення до виділених серверів та інших продуктів взлому. Якщо так, то коли воно було встановлено, з використанням яких ІР адрес та облікових записів здійснювалися сеанси зв`язку з продуктами взлому?
- Чи маються на даному ноутбуці шкідливе програмне забезпечення, якого типу, яким функціоналом володіє, та чи може воно бути створене за допомогою програмних засобів встановлених на даному ноутбуці?
- Якщо мається шкідливе програмне забезпечення, чи може шкідливе програмне забезпечення відкрити мережеві з`єднання з віддаленим сервером?
- Якщо наявні продукти взлому, то чи можливо було їх отримати в наслідок використання програмного забезпечення наявного на даному ноутбуці?
- Чи є на наданому ноутбуці серед наявної інформації листування створені в месенджері «Telegram» за період часу з 01 січня 2018 по 19.08.2019 із окремими користувачами (не з телеграм-каналами та ботами), а також фото та відеофайли, що були надіслані в ході листування? У разі наявності таких листувань здійснити збереження текстових повідомлень та мультимедійних файлів на електронний носій окремо по кожному листуванню.
Направити копію ухвали для проведення експертизи у кримінальному провадженні № 0000022, внесеному до Єдиного реєстру досудових розслідувань 02.01.2019 за ч.2 ст.361 КК України.

Для проведення експертизи направити експертам: ноутбук сірого кольору «Dell» S/N 97XK7L1, EXPRES SERVICE CODE 3. Red model: P09F. D P/N 062R51 СN-062R51-70166-046-00FA-A00, копія протоколу огляду.

Під час проведення експертизи дозволити експерту редагувати питання не змінюючи їх суті та повну або часткову зміну властивостей файлів.

Висновок експерта надати особі, за клопотанням якої він був залучений слідчому Сумського ВП ГУ НП в Сумській області ОСОБА_3 .

Роз`яснити експерту, що відповідно до ч.ч. 6, 7 ст. 69 КПК України експерт невідкладно повинен повідомити особу, яка його залучила, чи суд, що доручив проведення експертизи, про неможливість проведення експертизи через відсутність у нього необхідних знань або без залучення інших експертів.

У разі виникнення сумніву щодо змісту та обсягу доручення експерт невідкладно заявляє клопотання особі, яка призначила експертизу, чи суду, що доручив її проведення, щодо його уточнення або повідомляє про неможливість проведення експертизи за поставленим запитанням або без залучення інших осіб.

Ухвала слідчого судді відповідно до ст. 309 КПК України оскарженню не підлягає.

Слідчий суддя ОСОБА_1