Дата документу 26.07.2018 Справа № 554/5812/18
Провадження № 1кс/554/6983/2018
УХВАЛА
про призначення комп`ютерно-технічної експертизи

26 липня 2018 р. слідчий суддя Октябрського районного суду м. Полтави ОСОБА_1 ,
за участю секретаря- ОСОБА_2
розглянувши в м. Полтава клопотання старшого слідчого в ОВС СУ ГУ НП в Полтавській області ОСОБА_3 про призначення комп`ютерно технічної експертизи
Перевіривши надані матеріали клопотання та дослідивши докази по даних матеріалах,-

В С Т А Н О В И В:

Досудовим розслідуванням встановлено, що невстановлена на даний час слідством особа, використовуючи web-сайти land-seo.ru та ukrmetkol.org здійснює поширення в мережі Інтернет шкідливого програмного забезпечення на кшталт Win32/TrojanDownloader.AutoHK.FS, Win32/Packed.VMProtect.AB, Win32/Packed.Themida, яке призначене для збору паролів, куків, даних банківських карт, даних автозаповнення форм, даних по гаманцях криптовалют, файлів з робочого стола, даних про обладнання та встановлене програмне забезпечення та CoinMiner.XMRig, яке призначене для прихованого майнінгу криптовалюти на персональних комп`ютерах, на яких дане шкідливе програмне забезпечення було встановлено.

В подальшому було встановлено, що web-сайти land-seo.ru та ukrmetkol.org з яких здійснюється поширення шкідливого програмного забезпечення розміщуються у провайдера телекомунікаційних послуг Virtual Trade Ltd (Сейшили) за ІР-адресою НОМЕР_1 , а доменні імена land-seo.ru та ukrmetkol.org зареєстровані реєстратором доменних імен «REGRU-RU» на приватну особу, а саме: ОСОБА_4 , Полтавська область, м. Гадяч, тел. НОМЕР_2 , e-mail: ІНФОРМАЦІЯ_1

На підставі доручення, інспектором відділу протидії кіберзлочинам в Полтавській області Київського УКП ДКП НП України було здійснено огляд web-сайту land-seo.ru, в ході якого за посиланням http://panel.land-seo.ru/gate/update.php було здійснено завантаження файлу up.exe, який має розмір 1806336 байтів (1764 KiB) та контрольну суму за алгоритмом SHA1: 466406C7A713FBCF79F236A04FDA60EE5F494080 та який відповідно до інформації з сайту www.virustotal.com відноситься до шкідливого програмного забезпечення.

Файл up.exe записано на оптичний носій інформації CD-R із серійним номером RFD80M-81043

На даний час у кримінальному провадженні виникла необхідність у проведенні комп`ютерно-технічної експертизи по отриманому в ході огляду web-сайту land-seo.ru файлу, з метою визначення належності даного файлу до шкідливого програмного забезпечення, його властивостей та призначення, а також підтвердження факту поширення даного файлу за допомогою web-сайту land-seo.ru, проведення якої необхідно доручити експертам Полтавського науково-дослідного експертно-криміналістичного центру МВС України, розташованому за адресою: м. Полтава, провулок Рибальський 8.

Враховуючи вищевикладене, а також те, що для з`ясування обставин, які мають значення для кримінального провадження, необхідні спеціальні знання, керуючись ст. ст. 242, 243 КПК України, -

УХВАЛИВ:

Призначити по кримінальному провадженню внесеному до Єдиного реєстру досудових розслідувань № 0000384 від 13.07.2018 року, комп`ютерно-технічну експертизу, проведення якої доручити експертам Полтавського науково-дослідного експертно-криміналістичного центру МВС України, розташованому за адресою: м. Полтава, провулок Рибальський 8.

На вирішення експертам поставити наступне запитання:

- чи міститься на оптичному носії інформації CD-R із серійним номером RFD80M-81043 файл з хеш-сумою, обрахованою за алгоритмом SHA1: 466406C7A713FBCF79F236A04FDA60EE5F494080? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?

Для дослідження експерту надати: протокол огляду web-сайту land-seo.ru від 16.07.2018 року із оптичним носієм інформації CD-R із серійним номером RFD80M-81043 та дозволити експертам використовувати за необхідності матеріали кримінального провадження.

При проведенні експертизи дозволити експертам використовувати руйнуючі методи дослідження.

Ухвала оскарженню не підлягає.

Слідчий суддя Октябрського
районного суду м. Полтави ОСОБА_1