печерський районний суд міста києва
У Х В А Л А
І М Е Н Е М У К Р А Ї Н И
24 квітня 2018 року року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у судовому засіданні в приміщенні суду в м. Києві клопотання старшого слідчого в особливо важливих справах першого відділу з розслідування кримінальних проваджень управління з розслідування особливо важливих справ Головного слідчого управління Генеральної прокуратури України ОСОБА_3 про призначення експертизи, -

В С Т А Н О В И В :
23.04.2018 в провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання старшого слідчого в особливо важливих справах першого відділу з розслідування кримінальних проваджень управління з розслідування особливо важливих справ Головного слідчого управління Генеральної прокуратури України ОСОБА_3 , погоджене прокурором другого відділу процесуального керівництва управління процесуального керівництва у кримінальних провадженнях слідчих Департаменту процесуального керівництва у кримінальних провадженнях слідчих центрального апарату Генеральної прокуратури України ОСОБА_4 про проведення експертизи.

Обґрунтовуючи внесене клопотання, сторона кримінального провадження вказує, що до Головного слідчого управління Генеральної прокуратури України від Слідчого управління Служби національної безпеки при Уряді Республіки Вірменія надійшло доручення про міжнародну правову допомогу у кримінальній справі № 58215716, порушеній 03.11.2016 по обвинуваченню громадян України ОСОБА_5 , ОСОБА_6 і ОСОБА_7 в скоєнні злочинів, передбачених п. 1 ч. 4 ст. 254 (несанкціоноване заволодіння інформацією, що зберігається в комп`ютерній системі, вчинене організованою групою), п.п. 1, 2 ч. 2 ст. 256 (використання спеціальних вірусних програм, вчинене з корисливих мотивів групою осіб за попередньою змовою), п.п. 1, 2 ч. 3 ст. 181 (розкрадання, вчинене з використанням комп`ютерної техніки організованою групою в особливо великому розмірі), п.п. 1, 2 ч. 3 ст. 190 (обмін (конвертація) майна, отриманого злочинним шляхом, вчинене організованою групою в особливо великому розмірі) Кримінального кодексу Республіки Вірменія.

Також в ході досудового розслідування було виявлено та вилучено зразки шкідливого програмного забезпечення, зокрема:

1)надіслані з електронної адреси « ІНФОРМАЦІЯ_1 » від імені Міністерства фінансів Республіки Вірменія на електронну адресу співробітника ЗАТ «Арексімбанк група Газпромбанка» лист з шкідливими програмами, замаскованими під виглядом текстових файлів, а саме:

текстові файли з назвами «?????????????.doc» і «??? ??? ????????????? ??????????????.doc», які містять три шкідливі програми типу «Trojan.SWF.Agent.get», одну шкідливу програму типу «Exploit.MSWord.Agent.hg», одну шкідливу програму типу «Exploit.MSWord.CVE-2015-1641.e»;

архівний файл з назвою «Satatements.zip», який містить одну шкідливу програму типу «Trojan.Win32.Yakes.rhrh».

2)виявлена на сервері, який керував банкоматами з IP-адресою НОМЕР_1 , шкідлива комп`ютерна програма типу «Trojan.Win32.Agentb.bhvt» з назвою «cftmon.exe».

30.06.2017 слідчим Слідчого управління Служби національної безпеки при Уряді Республіки Вірменія у кримінальній справі призначена судова комп`ютерно-технічна експертиза, провести яку останній просить на території України в рамках виконання доручення про міжнародну правову допомогу.

Відтак у органу досудового розслідування з метою проведення технічного аналізу зазначених шкідливих комп`ютерних програм, виявлення їх функціональних можливостей, основного призначення і типової поведінки, виникла необхідність у проведенні судової комп`ютерно-технічної експертиз, оскільки ці обставини мають значення для кримінального провадження, а для відповіді на них необхідні спеціальні знання.
В заяві поданій до суду слідчий ОСОБА_3 вимоги клопотання підтримав з підстав, що викладені в ньому та просив його задовольнити.

Згідно норми ч. 4 ст. 107 КПК України під час розгляду клопотання слідчим суддею фіксування за допомогою технічних засобів не здійснювалась.
Відповідно до ч. 1 ст. 562 КПК України, якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.
Згідно ч. 1 ст. 242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права.
Відповідно до ч. 1 ст. 243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.
Слідчий суддя дослідивши клопотання та долучені до нього документи, дійшов висновку, що для виконання доручення про міжнародну правову допомогу Слідчого управління Служби національної безпеки при Уряді Республіки Вірменія необхідні спеціальні знання технічного характеру, тобто є необхідне залучення експерта, що є свідченням обґрунтованості клопотання та підстав для його задоволення.
На підставі викладеного і керуючись ст.ст. 242, 243, 309, 372, 562 КПК України, слідчий суддя,
У Х В А Л И В :
Клопотання старшого слідчого в особливо важливих справах першого відділу з розслідування кримінальних проваджень управління з розслідування особливо важливих справ Головного слідчого управління Генеральної прокуратури України ОСОБА_3 про призначення експертизи задовольнити.

Призначити у кримінальній справі № 58215716, порушеній 03.11.2016 Слідчим управлінням Служби національної безпеки при Уряді Республіки Вірменія по обвинуваченню громадян України ОСОБА_5 , ОСОБА_6 і ОСОБА_7 в скоєнні злочинів, передбачених п. 1 ч. 4 ст. 254, п.п. 1, 2 ч. 2 ст. 256, п.п. 1, 2 ч. 3 ст. 181, п.п. 1, 2 ч. 3 ст. 190 Кримінального кодексу Республіки Вірменія судову комп`ютерно-технічну експертизу.

2. Попередити експертів про кримінальну відповідальність за завідомо неправдивий висновок експерта (ст. 384 КК України) та відмову експерта без поважних причин від виконання покладених на нього обов`язків у суді або під час здійснення досудового розслідування (ст. 385 КК України).

3. На вирішення експертів поставити наступні запитання:

1) Які технічні характеристики, функціональні можливості мають три шкідливі програми типу «Trojan.SWF.Agent.get», одна шкідлива програма типу «Exploit.MSWord.Agent.hg» і одна шкідлива програма типу «Exploit.MSWord.CVE-2015-1641.e», виявлені в текстових файлах з назвами «?????????????.doc» і «??? ??? ????????????? ??????????????.doc», яку саме шкідливу дії здійснюють?

2) Яка типова поведінка трьох шкідливих програм типу «Trojan.SWF.Agent.get», однієї шкідливої програми типу «Exploit.MSWord.Agent.hg» і однієї шкідливої програми типу «Exploit.MSWord.CVE-2015-1641.e», виявлених в текстових файлах з назвами «?????????????.doc» і «??? ??? ????????????? ??????????????.doc»?

3) Чи прив`язані три шкідливі програми типу «Trojan.SWF.Agent.get», одна шкідлива програма типу «Exploit.MSWord.Agent.hg» і одна шкідлива програма типу «Exploit.MSWord.CVE-2015-1641.e», виявлені в текстових файлах з назвами «?????????????.doc» і «??? ??? ????????????? ??????????????.doc», до якої-небудь IP-адреси, і якщо так, то до якої саме ІР-адреси і якого роду інформацію збирають і передають?

4) Які технічні характеристики, функціональні можливості має шкідлива програма типу «Trojan.Win32.Yakes.rhrh», що міститься в архівному файлі з назвою «Satatements.zip», яку саме шкідливу дію здійснює?

5) Яка типова поведінка шкідливої програми типу «Trojan.Win32.Yakes.rhrh», що міститься в архівному файлі з назвою «Satatements.zip»?

6) Чи прив`язана шкідлива програма типу «Trojan.Win32.Yakes.rhrh», що міститься в архівному файлі з назвою «Satatements.zip», до будь-якої ІР-адреси, і якщо так, то до якої саме ІР-адреси і якого роду інформацію збирає і передає?

7) Які технічні характеристики, функціональні можливості має шкідлива програма типу «Trojan.Win32.Agentb.bhvt» з назвою «cftmon.exe», яку саме шкідливу дію здійснює?

8) Яка типова поведінка шкідливої програми типу «Trojan.Win32.Agentb.bhvt» з назвою «cftmon.exe»?

9) Чи прив`язана шкідлива програма типу «Trojan.Win32.Agentb.bhvt» з назвою «cftmon.exe» до будь-якої ІР-адреси, і якщо так, то до якої саме ІР-адреси і якого роду інформацію збирає і передає?

10) Чи доповнюють одна одну всі вищезазначені шкідливі програми для виконання якої-небудь конкретної задачі, чи можуть безпосередньо чи за допомогою інших програм привести до незаконного заволодіння персональними даними логінами і паролями і в підсумку до збою нормального функціонування банкоматів

4. Роз`яснити експертам право надати відповідь і на ті питання, які хоч перед ними і не ставляться, однак можуть виникнути під час проведення експертизи, входять в компетенцію експерта і вирішення яких може мати суттєве значення для кримінальної справи.

5. В розпорядження експертів надати лазерний диск, на якому містяться текстові файли з назвами «?????????????.doc» і «??? ??? ????????????? ??????????????.doc», архівний файл з назвою «Satatements.zip» і шкідливу програму з назвою «cftmon.exe», упакований в конверт, опечатаний бумагою з відтиском трикутної печатки № 18 Служби національної безпеки Республіки Вірменія.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1