Справа №750/6293/19
Провадження №1-кс/750/3097/19
У Х В А Л А
І М Е Н Е М У К Р А Ї Н И

05 червня 2019 року м. Чернігів

Слідчий суддя Деснянського районного суду міста Чернігова ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши у відкритому судовому засіданні в приміщенні суду в місті Чернігові клопотання слідчого слідчого відділу Чернігівського відділу поліції Головного управління Національної поліції в Чернігівській області ОСОБА_3 про проведення судової комп`ютернотехнічної експертизи у кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за №0002212 від 10.04.2019, -

В С Т А Н О В И В:

04.06.2019 слідчий слідчого відділу Чернігівського відділу поліції Головного управління Національної поліції в Чернігівській області ОСОБА_3 звернувся до суду з клопотанням про проведення судової комп`ютернотехнічної експертизи, мотивуючи клопотання тим, що до Чернігівського ВП ГУНП в Чернігівській області надійшли матеріали стосовно того, що ОСОБА_4 , ІНФОРМАЦІЯ_1 , що зареєстрований та мешкає за адресою: АДРЕСА_1 здійснює розповсюдження шкідливих програмних засобів під назвою «Lettersearch» та «H4G OverwatchHack [Aimbot] [1920 and 1280 supported]», призначених для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів) та автоматизованої системи «Steam». Відомості про вчинене кримінальне правопорушення внесено 10.04.2019 до Єдиного реєстру досудових розслідувань за №0002212 за ознаками кримінального правопорушення передбаченого ч.1 ст. 361-1 КК України. У ході досудового розслідування проведено санкціонований обшук за місцем мешкання ОСОБА_4 , у ході якого, зокрема, вилучено мобільний телефон «IPhone5S» IMEI: НОМЕР_1 з сім-картою № НОМЕР_2 та системний блок «GameMax». ОСОБА_4 пояснив, що він також займався умисним масовим розповсюдженням повідомлень електрозв`язку, здійсненим без попередньої згоди адресатів(спам-розсилка повідомлень) з використанням можливостей виділених серверів («дедіків»), доступ до яких отримував від користувачів хакерського форуму «Lolzteam.net» з метою отримання грошової винагороди та просування свого профілю на зазначеному форумі.
З метою з`ясування обставин, що мають істотне значення для кримінального провадження, що неможливо здійснити без наявних спеціальних знань, виникла необхідність у проведенні судової комп`ютернотехнічної експертизи, а тому слідчий просить провести відповідну експертизу у кримінальному провадженні, проведення якої доручити експертам Чернігівського НДЕКД МВС України (м. Чернігів, вул. Степана Разіна, буд. 19).

В судове засідання слідчий не з`явився, у клопотанні просить проводити розгляд того без його участі.

Відповідно до ч.3 ст. 244 КПК України особа, яка подала клопотання, повідомляється про місце та час його розгляду, проте її неприбуття не перешкоджає розгляду клопотання.

Слідчим відділом Чернігівського відділу поліції Головного управління Національної поліції в Чернігівській області проводиться досудове розслідування у кримінальному провадженні №0002212 від 10.04.2019, розпочатому за ознаками кримінального правопорушення, передбаченого ч.1 ст. 361-1 КК України створення, з метою використання, розповсюдження або збуту, а також розповсюдження або збут шкідливих програмних чи технічних засобів, призначених для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку.

Частиною 1 ст. 244 КПК України передбачено, що у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді,

Досліджені судом як докази документи та протоколи слідчих дій підтверджують необхідність встановлення обставин, що мають значення для кримінального провадження і для цього необхідні спеціальні знання, в зв`язку з чим, слідчий суддя приходить до висновку, що клопотання слідчого підлягає задоволенню.

На підставі викладеного, керуючись ст.ст. 242-244, 309 КПК України, -

У Х В А Л И В:

Клопотання задовольнити.

Призначити у кримінальному провадженні №0002212 від 10.04.2019 судову комп`ютернотехнічну експертизу, проведення якої доручити експертам Чернігівського НДЕКД МВС України (м. Чернігів, вул. Степана Разіна, буд. 19).
На вирішення експерту поставити наступні питання:
1.Чи здійснювався з системного блоку, вилученого у ході обшуку 31.05.2019 вхід до виділених серверів («дедіків»), якщо так, то яка їх кількість, ІР-адреси та налаштування?

2.Скопіювати на окремий носій історію браузерів з системного блоку, вилученого у ході обшуку 31.05.2019.

3.Скопіювати на окремий носій історію браузерів, смс-повідомлення, телефонну книгу з мобільного телефону«IPhone5S» IMEI: НОМЕР_1 з сім-картою № НОМЕР_2 , вилученого у ході обшуку 31.05.2019.

4.Чи мається на наданому на дослідженнясистемному блоці, вилученому у ході обшуку 31.05.2019,шкідливе програмне забезпечення? Вказати ХЕШ-суму всіх файлів (MessageDigest 5)?

5.Якщо так, то вказати, при можливості: який його функціонал, чи має дане ШПЗ можливість до несанкціонованого втручання до реєстру електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку?

6.Якщо так, точи відбувається будь-яка зміна безпосередньо в реєстрі електронно-обчислювальної машини (комп`ютері), а також копіювання, перейменування, пересилання, зміна та інше - файлів в електронно-обчислювальній машині (комп`ютері), автоматизованій системі, комп`ютерній мережі чи мережі електрозв`язку при активуванні програмного забезпечення, яке мається на системному блоці.

7.Які наслідки відбуваються при активуванні наданого на дослідження програмного забезпечення на електронно-обчислювальній машині (комп`ютері)чи реагує на нього антивірусне програмне забезпечення та з чим пов`язана його реакція?

Для дослідження експерту надати: мобільний телефон «IPhone5S» IMEI: НОМЕР_1 з сім-картою № НОМЕР_2 та системний блок "GameMax".

Дозволити експерту повне або часткове витрачення об`єктів експертизи та зміну їх властивостей.
Дозволити слідчому СВ ЧВП ГУ Національної поліції в Чернігівській області ОСОБА_5 , слідчому СВ ЧВП ГУ Національної поліції в Чернігівській області ОСОБА_3 , слідчому СВ ЧВП ГУ Національної поліції в Чернігівській області ОСОБА_6 , слідчому СВ ЧВП ГУ Національної поліції в Чернігівській області, в межах даної експертизи, надавати відповіді на клопотання експерта.

Попередити експерта про кримінальну відповідальність за ст.ст. 384, 385 КК України за завідомо неправдивий висновок експерта та відмову експерта без поважних причин від виконання покладених на нього обов`язків у суді чи під час провадження досудового слідства.
Висновок експерта надати слідчому слідчого відділу Чернігівського відділу поліції Головного управління Національної поліції в Чернігівській області ОСОБА_3 ..

Ухвала слідчого судді оскарженню не підлягає, заперечення на ухвалу можуть бути подані під час підготовчого провадження в суді та включені до апеляційної скарги на судове рішення.

Слідчий суддя ОСОБА_1