У Х В А Л А
ІМЕНЕМ УКРАЇНИ
20.06.2019 Справа №607/14780/19

Слідчий суддя Тернопільського міськрайонного суду Тернопільської області ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , розглянувши у судовому засіданні в залі суду в місті Тернополі клопотання слідчого СУ ГУНП в Тернопільській області ОСОБА_3 , про проведення судової комп`ютерно-технічної експертизи,

В С Т А Н О В И В :
СУ ГУНП в Тернопільській області проводиться досудове розслідування у кримінальному провадженні №0000209, внесеному до Єдиного реєстру досудових розслідувань 11 травня 2019 року за ознаками кримінального правопорушення, передбаченого ч.1 ст.361-2 Кримінального кодексу України.

Слідчий СУ ГУНП в Тернопільській області ОСОБА_3 , звернувся до суду із клопотанням, у якому просить: доручити експертам (експерту) Тернопільського НДЕКЦ МВС України провести у кримінальному провадженні №0000209 судову комп`ютерно-технічну експертизу. Поставити перед експертами (експертом) Тернопільського НДЕКЦ МВС України наступний перелік питань, які необхідно дослідити в ході проведення судової комп`ютерно-технічної експертизи: - Чи технічно справні пристрої, що були надані на дослідження?- Чи встановлено на об`єктах, переданих на експертизу, програми, що призначені для зміни або маскування реальної ІР, MAC - адреси? - Чи містяться на досліджуваних об`єктах інформація, щодо віддаленого керування іншими комп`ютерами? Якщо так, то які Ip адреси даних комп`ютерів? - Чи містяться на досліджуваних об`єктах програмні продукти призначені для розподіленої атака на відмову в обслуговуванні веб ресурсів, чи іншого втручання в роботу ЕОМ? Якщо так, то які назви вищевказаних продуктів? - Чи містяться на досліджуваних об`єктах програмні продукти, які ідентифікуються антивірусними системами, як «шкідливі»? - Чи містяться на досліджуваних об`єктах текстові файли, в яких збережені електронні поштові адреси з паролями? - Чи містяться на досліджуваних об`єктах програмні продукти, які призначені для автоматичного перевірки електронних поштових скриньок на предмет авторизації за наявними файлами з логінами та паролями? - Чи містяться на досліджуваних об`єктах встановлені браузери. Чи міститься в історії журналів браузерів інформація, щодо відвідування веб ресурсів https://lolzteam.net/,https://qiwi.com/, ІНФОРМАЦІЯ_1 ? - Чи міститься в історії браузера інформація щодо входу в профіль, що розміщений за посиланням ІНФОРМАЦІЯ_2 Якщо так то яка поштова адреса використовується в якості логіна? - Чи міститься в історії браузера інформація щодо входу на веб ресурс game-lolz.shopsu.ru. Якщо так, то чи містилось посилання на вищевказаний ресурс на панелі закладок браузерів? - Чи збережені на досліджуваних об`єктах логіни та паролі для входу в поштові скриньки, особисті кабінети та облікові записи Інтернет меседжерів? Якщо так то від яких саме? - Чи наявна інформація про пересилання профілів «Steam» чи інших Інтернет систем які містять інформацію з обмеженим доступом, чи іншої інформації з обмеженим доступом? Якщо так, то прошу надати роздрукований список контактів, що знаходяться в пам`яті вказаних носіїв інформації, дату та час з`єднання контактів та текст повідомлень між контактами. Роздрукувати зображення наявної інформації за допомогою клавіші PrtSc якщо в цьому виникне необхідність. Чи наявна інформація у пам`яті носіїв інформації (звуко-відеозаписи, фотозображення), що стосується вищевказаного питання? Зобов`язати Тернопільський НДЕКЦ надати слідчому СУ ГУНП в Тернопільській області ОСОБА_3 , чи іншій особі за його дорученням чи дорученням керівника органу досудового розслідування СУ ГУНП в Тернопільській області висновок (висновки) експерта (експертів) за результатами проведення судової комп`ютерно-технічної експертизи.
Як вбачається із клопотання та доданих до нього матеріалів, вбачається, що 11 травня 2019 року на адресу СУ ГУНП в Тернопільській області надійшов рапорт старшого інспектора ВПК в Тернопільській області Подільського управління кіберполіції Департаменту кіберполіції Національної поліції України старшого лейтенанта поліції ОСОБА_4 , про те, що громадянин ОСОБА_5 здійснює несанкціонований збут або розповсюдження інформації з обмеженим доступом, яка зберігається в електронно - обчислюваних машинах (комп`ютерах), ароматизованих системах, комп`ютерних мережах або на носіях такої інформації.

У ході досудового слідства встановлено, що ОСОБА_5 , ІНФОРМАЦІЯ_3 , що проживає за адресою: АДРЕСА_1 , налагодив злочинну схему, з метою скоєння злочинів пов`язаних, із використанням можливостей всесвітньої мережі Інтернет, що полягає у пошуку та подальшому залученні осіб до злочинної діяльності, які за допомогою фейкових (фальшивих) Інтернет сайтів шляхом несанкціонованого втручання в роботу ЕОМ здійснюють привласнення неналежних їм даних облікових записів від особистих кабінетів.

Так, вищевказані особи повинні здійснювати розсилання приватних повідомлень, через мережу Інтернет, на адресу користувачів ігрового сервісу «Steam». В даних повідомленнях містилися посилання на фальшиві веб-сайти, що зовні схожі на легальні веб-ресурси. Після того, як користувач намагається ввійти в свій особистий кабінет на такому сайті, відбувається заволодіння його особистими обліковими даними.

Вищевказані дані в зашифрованому вигляді зберігаються виключно на відповідному сервері та не можуть бути відомі третім особам. Передача таких даних третім особам не передбачена. У разі виявлення системою безпеки несанкціонованих дій, система блокує доступ до персонального кабінету та повідомляє його власника про несанкціонований доступ. Вхід в різні персональні кабінети з однієї Ip-адреси розцінюються системою як підозрілий. Система вживає додаткових заходів безпеки, які може пройти лише власник (відправлення підтвердження входу на пошту, скидання паролю, відповідь на секретне питання, або повне припинення доступу).

З метою приховування несанкціонованого входу, перевірки облікових даних, а також продажу їх третім особам громадянин ОСОБА_5 використовує програмний продукт Bruteforce, що має ознаки шкідливого, який призначений для періодичної зміни Ip-адреси та перевірки інформації, що знаходиться в персональному кабінеті. Після виконання вищевказаних дій гр. ОСОБА_5 реалізовує вищевказані дані іншим особам на хакерських форумах та в подальшому незаконно отримує грошові кошти на свій гаманець, зареєстрований в платіжній системі QIWI.

Під час проведення огляд профілю ОСОБА_5 котрий зареєстрований на веб-сайті ІНФОРМАЦІЯ_4 , під нік-неймом «BREVED» та доступний за посиланням https://lolzteam.net/members/ 31996/, було встановлено, що вищевказаний профіль належить ОСОБА_5 , ІНФОРМАЦІЯ_3 , що проживає за адресою: АДРЕСА_1 .

18.06.2019 року було проведено обшук за місцем проживання ОСОБА_5 , ІНФОРМАЦІЯ_3 , за адресою: АДРЕСА_1 , в ході якого було виявлено та вилучено системний блок комп`ютера, жорсткий диск, флеш накопичувач.

На даний час в ході досудового розслідування у кримінальному провадженні виникла необхідність у спеціальних знаннях в комп`ютерно-технічній галузі.

З цією метою, у відповідності до ст.242 та ст.243 КПК України необхідно залучити експерта (експертів) для проведення комп`ютерно-технічної експертизи.

Так, у відповідності до ч.1 ст. 242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

У зв`язку з тим, що проведення судової комп`ютерно-технічної експертизи здійснюється фахівцями державних установ НДЕКЦ МВС України, тому вище зазначену експертизу для виконання доцільно призначити в Тернопільський НДЕКЦ МВС України з переліком запитань, які необхідно поставити перед експертом та які мають істотне значення для кримінального провадження, а саме: 1.Чи технічно справні пристрої, що були надані на дослідження? 2.Чи встановлено на об`єктах, переданих на експертизу, програми, що призначені для зміни або маскування реальної ІР, MAC - адреси? 3.Чи містяться на досліджуваних об`єктах інформація, щодо віддаленого керування іншими комп`ютерами? Якщо так, то які Ip адреси даних комп`ютерів? 4.Чи містяться на досліджуваних об`єктах програмні продукти призначені для розподіленої атака на відмову в обслуговуванні веб-ресурсів, чи іншого втручання в роботу ЕОМ? Якщо так, то які назви вищевказаних продуктів? 5. Чи містяться на досліджуваних об`єктах програмні продукти, які ідентифікуються антивірусними системами, як «шкідливі»? 6. Чи містяться на досліджуваних об`єктах текстові файли, в яких збережені електронні поштові адреси з паролями? 7. Чи містяться на досліджуваних об`єктах програмні продукти, які призначені для автоматичного перевірки електронних поштових скриньок на предмет авторизації за наявними файлами з логінами та паролями? 8. Чи містяться на досліджуваних об`єктах встановлені браузери. Чи міститься в історії журналів браузерів інформація, щодо відвідування веб ресурсів https://lolzteam.net/,https://qiwi.com/, ІНФОРМАЦІЯ_1 .? 9. Чи міститься в історії браузера інформація щодо входу в профіль, що розміщений за посиланням https://lolzteam.net/members/ 31996/. Якщо так то яка поштова адреса використовується в якості логіна? 10. Чи міститься в історії браузера інформація щодо входу на веб ресурс game-lolz.shopsu.ru. Якщо так, то чи містилось посилання на вищевказаний ресурс на панелі закладок браузерів? 11. Чи збережені на досліджуваних об`єктах логіни та паролі для входу в поштові скриньки, особисті кабінети та облікові записи Інтернет меседжерів? Якщо так то від яких саме? 12. Чи наявна інформація про пересилання профілів «Steam» чи інших Інтернет систем які містять інформацію з обмеженим доступом, чи іншої інформації з обмеженим доступом? Якщо так, то прошу надати роздрукований список контактів, що знаходяться в пам`яті вказаних носіїв інформації, дату та час з`єднання контактів та текст повідомлень між контактами. Роздрукувати зображення наявної інформації за допомогою клавіші PrtSc якщо в цьому виникне необхідність. Чи наявна інформація у пам`яті носіїв інформації (звуко-відеозаписи, фотозображення), що стосується вищевказаного питання?

Враховуючи вищевикладене, просить клопотання задовольнити.

У судове засідання слідчий не з`явився, що не перешкоджає розгляду даного клопотання.

Вивчивши клопотання та додані до нього копії документів, якими обґрунтовується клопотання, слідчий суддя приходить до наступного висновку.

Беручи до уваги підстави, викладені у клопотанні, те, що для вирішення вказаних питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта, слідчий суддя приходить до переконання, що клопотання слід задовольнити.

Крім цього, слідчий суддя вважає за доцільне визначити експертну установу, якій необхідно доручити проведення експертизи, а саме яку вказує слідчий у клопотанні.

На підставі викладеного, керуючись ст.ст. 242, 244, 245 КПК України,

П О С Т А Н О В И В :
Клопотання слідчого СУ ГУНП в Тернопільській області ОСОБА_3 , про проведення судової комп`ютерно-технічної експертизи задовольнити.

Доручити експертам (експерту) Тернопільського НДЕКЦ МВС України провести у кримінальному провадженні №0000209 судову комп`ютерно-технічну експертизу.

Поставити перед експертами (експертом) Тернопільського НДЕКЦ МВС України наступний перелік питань, які необхідно дослідити в ході проведення судової комп`ютерно-технічної експертизи:

- Чи технічно справні пристрої, що були надані на дослідження?

- Чи встановлено на об`єктах, переданих на експертизу, програми, що призначені для зміни або маскування реальної ІР, MAC - адреси?
- Чи містяться на досліджуваних об`єктах інформація, щодо віддаленого керування іншими комп`ютерами? Якщо так, то які Ip адреси даних комп`ютерів?

- Чи містяться на досліджуваних об`єктах програмні продукти призначені для розподіленої атака на відмову в обслуговуванні веб ресурсів, чи іншого втручання в роботу ЕОМ? Якщо так, то які назви вищевказаних продуктів?

- Чи містяться на досліджуваних об`єктах програмні продукти, які ідентифікуються антивірусними системами, як «шкідливі»?
- Чи містяться на досліджуваних об`єктах текстові файли, в яких збережені електронні поштові адреси з паролями?

- Чи містяться на досліджуваних об`єктах програмні продукти, які призначені для автоматичного перевірки електронних поштових скриньок на предмет авторизації за наявними файлами з логінами та паролями?

- Чи містяться на досліджуваних об`єктах встановлені браузери. Чи міститься в історії журналів браузерів інформація, щодо відвідування веб ресурсів https://lolzteam.net/,https://qiwi.com/, ІНФОРМАЦІЯ_1 ?

- Чи міститься в історії браузера інформація щодо входу в профіль, що розміщений за посиланням ІНФОРМАЦІЯ_2 Якщо так то яка поштова адреса використовується в якості логіна?

- Чи міститься в історії браузера інформація щодо входу на веб ресурс game-lolz.shopsu.ru. Якщо так, то чи містилось посилання на вищевказаний ресурс на панелі закладок браузерів?

- Чи збережені на досліджуваних об`єктах логіни та паролі для входу в поштові скриньки, особисті кабінети та облікові записи Інтернет меседжерів? Якщо так то від яких саме?

- Чи наявна інформація про пересилання профілів «Steam» чи інших Інтернет систем які містять інформацію з обмеженим доступом, чи іншої інформації з обмеженим доступом? Якщо так, то прошу надати роздрукований список контактів, що знаходяться в пам`яті вказаних носіїв інформації, дату та час з`єднання контактів та текст повідомлень між контактами. Роздрукувати зображення наявної інформації за допомогою клавіші PrtSc якщо в цьому виникне необхідність. Чи наявна інформація у пам`яті носіїв інформації (звуко-відеозаписи, фотозображення), що стосується вищевказаного питання?
Зобов`язати Тернопільський НДЕКЦ надати слідчому СУ ГУНП в Тернопільській області ОСОБА_3 , чи іншій особі за його дорученням чи дорученням керівника органу досудового розслідування СУ ГУНП в Тернопільській області висновок (висновки) експерта (експертів) за результатами проведення судової комп`ютерно-технічної експертизи.
Ухвала оскарженню не підлягає.

Слідчий суддя Тернопільського міськрайонного суду Тернопільської області ОСОБА_1