24.10.2019
Справа № 642/6329/19
Провадження № 1-кс/642/3840/19
УХВАЛА
ІМЕНЕМ УКРАЇНИ
про проведення судової експертизи та залучення експерта

24 жовтня 2019 року слідчий суддя Ленінського районного суду міста Харкова ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши у судовому засіданні клопотання слідчого СВ Холодногірського ВП ГУНП в Харківській області ОСОБА_3 про проведення судової експертизи та залучення експерта в рамках досудового розслідування по кримінальному провадженню №0001120 від 03 травня 2019 року, за ознаками складу кримінального правопорушення, передбаченого ч.2 ст.361 КК України, -

ВСТАНОВИВ:

Слідчий СВ Холодногірського ВП ГУНП в Харківській області лейтенант поліції ОСОБА_3 звернувся до суду із клопотанням про проведення судової експертизи та залучення експерта.

Слідчий зазначає, що В провадженні СВ Холодногірського відділу поліції Головного управління Національної поліції в Харківській області перебувають матеріали досудового розслідування, відомості про яке внесено до Єдиного реєстру досудових розслідувань за №0001120 від 03 травня 2019 року, за ознаками складу кримінального правопорушення, передбаченого ч.2 ст.361 КК України.

Досудовим розслідуванням встановлено, що до Холодногірського ВП ГУНП в Харківській області надійшли матеріали щодо несанкціонованого втручання в роботу електронно-обчислювальних машин та комп`ютерних мереж на території Холодногірського району м. Харкова, вчинене за попередньою змовою групою осіб.

В ході досудового розслідування вказаного кримінального провадження оперативним підрозділам надавалось доручення в порядку ст. 40 КПК України з метою встановлення осіб, що можуть бути причетними до вчинення вказаного кримінального правопорушення.

В ході виконання доручення та в результаті вжитих слідчо-оперативних заходів було встановлено ОСОБА_4 , ІНФОРМАЦІЯ_1 , який має причетність до несанкціонованого втручання в роботу електронно-обчислювальних машин та комп`ютерних мереж на території Холодногірського району м. Харкова, а саме до продажу раніше викрадених виділених серверів. Крім того, в ході досудового розслідування встановлено, що ОСОБА_4 діє за попередньою змовою групою осіб із своєю дружиною ОСОБА_5 , ІНФОРМАЦІЯ_2 .

Під час проведення досудового розслідування, 03 липня 2019 року об 09:10 год. ОСОБА_4 , скориставшись всесвітньою мережею Інтернет, користуючись сайтом exploit.im, спілкуючись під нік-неймом ОСОБА_6 , переслідуючи мету особистого збагачення за рахунок злочинної діяльності, в ході проведення негласної слідчої дії контроль за вчиненням злочину у формі контрольованої закупки, незаконно збув (шляхом відправлення за допомогою всесвітньої мережі Інтернет, без особистої зустрічі) ОСОБА_7 , ІНФОРМАЦІЯ_3 , якому було доручено проведення контрольованої закупки, раніше викрадені виділені українські сервери (сленгове слово "дедики") у кількості - 7 шт.

У той же день, ОСОБА_7 , здійснив оплату закуплених в ході проведення негласної слідчої дії контроль за вчиненням злочину у формі контрольованої закупки українських серверів у кількості - 5 шт., загальною вартістю в еквіваленті 2748 російський рублів (43,41 доларів США), перерахувавши такі на qiwi гаманець НОМЕР_1 .

12 вересня 2019 року слідчим суддею Ленінського районного суду м. Харкова було винесено ухвалу про дозвіл на проведення обшуку за місцем фактичного мешкання ОСОБА_4 та ОСОБА_5 , а саме за адресою: АДРЕСА_1 за метою відшукання і вилучення автоматизованих електронно-обчислювальні машин (зібрані комп`ютери, їхні системні блоки), носіїв комп`ютерної інформації (USB-флеш-накопичувачі, лазерні диски, дискети, касети з магнітною стрічкою для стримера), різноманітного периферійного устаткування (друкувальний пристрій, CD-ROM-накопичувач, стример, дисководи), роздруківок програмних і текстових файлів, словників пошукових ознак систем (тезауруси), планшетних комп`ютерів, смартфонів, комунікаторів та мобільних телефонів.

Так, 02 жовтня 2019 року в ході виконання вказаної ухвали про дозвіл на проведення обшуку за місцем фактичного мешкання ОСОБА_4 та ОСОБА_5 співробітниками Холодногірського ВП ГУНП в Харківській області, Харківської місцевої прокуратури №1, Слобожанського управління кіберполіції Національної поліції України та УІТП в східному регіоні Департаменту поліції НП України було виявлено та вилучено наступне: ноутбук ТМ "Lenovo" модель G 580 с.н. CB22585752; ноутбук ТМ "Acer" модель Aspire 5738ZG с.н. LXPPC99B2000; флеш-накопичувач червоного кольору ТМ "Silicon power" 2 GB; флеш накопичувач ТМ "SanDisk SDCZ33" 64 GB; зовнішній накопичувач інформації ТМ "Maivo" HGST HTS 721010A9E630 SCSI DISK; мобільний телефон ТМ "Iphone" з IMEI НОМЕР_2 , всередині кого знаходиться сім-карта оператору мобільного зв`язку із номером НОМЕР_3 та інше.

В ході досудового розслідування виникла необхідність встановити обставини, що мають істотне значення для кримінального провадження, що неможливо здійснити без наявних спеціальних знань та призначення відповідної експертизи.

Відповідно до ст. 242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Відповідно до ст. 243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Відповідно до ч. 1 ст. 244 КПК України у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.

Відповідно до ч. 3 ст. 244 КПК України клопотання розглядається слідчим суддею місцевого суду, в межах територіальної юрисдикції якого здійснюється досудове розслідування, не пізніше п`яти днів із дня його надходження до суду.

Відповідно до п. 19 ч. 1 ст. 3 КПК України сторони кримінального провадження - з боку обвинувачення: слідчий, керівник органу досудового розслідування, прокурор, а також потерпілий, його представник та законний представник у випадках, установлених цим Кодексом; з боку захисту: підозрюваний, обвинувачений (підсудний), засуджений, виправданий, особа, стосовно якої передбачається застосування примусових заходів медичного чи виховного характеру або вирішувалося питання про їх застосування, їхні захисники та законні представники.

Відповідно до глави 3 параграфу 2 та ст. 40 КПК України слідчий органу досудового розслідування є стороною обвинувачення, тобто є стороною кримінального провадження та має право звернутися з клопотанням про проведення експертизи до слідчого судді.

Враховуючи викладене, беручи до уваги те, що для з`ясування обставин, що мають істотне значення для кримінального провадження необхідні спеціальні знання в області судової медицини, керуючись вимогами ст.ст. 242-244 КПК України, -

ПОСТАНОВИВ:

Клопотання слідчого СВ Холодногірського ВП ГУ НП в Харківській області ОСОБА_3 по кримінальному провадженню провадженню №0001120 від 03 травня 2019 року про проведення судової експертизи та залучення експерта задовольнити.

Надати доручення експертній установі Харківському науково-дослідному інституту судових експертиз ім. заслуженого професора М.С.Бокаріуса та залучити експерта (експертів) для проведення судової комп`ютерно-технічної експертизи.

На вирішення експерту поставити запитання та встановити інформацію:

1)Встановити всі можливі облікові записи, зображення, логіни, паролі та інші відомості, а також на яких сайтах такі використовувалися на наданому на дослідження ноутбуці ТМ "Леново".

2)Чи встановлено на наданому на дослідження ноутбуці ТМ "Леново" месенджер "Телеграм", якщо так, то які саме акаунти встановлені на такому?

3) Експортувати та записати на окремий носій інформації всі листування всіх Інтернет месенджерів, встановлених на наданому на дослідження ноутбуці ТМ "Леново" та мобільному телефоні ТМ "Iphone" (скайп, телеграм, jabber, тощо).

4)Чи використовувалися на наданому на дослідження ноутбуці ТМ "Леново" та мобільному телефоні ТМ "Iphone" телеграм-акаунти ІНФОРМАЦІЯ_4 та/або ІНФОРМАЦІЯ_5 ? Встановити чи є додаткові акаунти у зазначеному месенджері.

5)Чи використовувалися на наданому на дослідження ноутбуці ТМ "Леново" та мобільному телефоні ТМ "Iphone" jabber-акаунти @ ІНФОРМАЦІЯ_4 та/або @afafafa; @ ІНФОРМАЦІЯ_6 ; @ ІНФОРМАЦІЯ_7 ; ІНФОРМАЦІЯ_8 ; ІНФОРМАЦІЯ_9 ? Встановити чи є додаткові акаунти у зазначеному месенджері.

6)Чи використовувалися на наданому на дослідження ноутбуці ТМ "Леново" та мобільному телефоні ТМ "Iphone" ICQ-акаунти НОМЕР_4 та/або НОМЕР_5 ? Встановити чи є додаткові акаунти у зазначеному месенджері.

7)Чи використовувалися на наданому на дослідження ноутбуці ТМ "Леново" та мобільному телефоні ТМ "Iphone" Skype-акаунти fr0st_krm, trader.gregory; semen.materiy? Встановити чи є додаткові акаунти у зазначеному месенджері.

8)Чи використовувалися на наданому на дослідження ноутбуці ТМ "Леново" та мобільному телефоні ТМ "Iphone" електронні скриньки, якщо так, то які саме? Надати перелік всіх наявних на ноутбуці ТМ "Леново" та мобільному телефоні ТМ "Iphone" електронних скриньок та виділити із них перелік тих, входи до яких зафіксовано в історії браузерів та поштових програм.

9)Встановити, чи міститься на наданому на дослідження ноутбуці "Леново" та мобільному телефоні ТМ "Iphone" інформація, відносно віддалених серверів (дедики), а також засобів доступу до них або будь-які інші відомості відносно ip-адрес.

10)Чи міститься на наданому на дослідження ноутбуці ТМ "Леново" та мобільному телефоні ТМ "Iphone" текстова, таблична, архівна, або будь-яка інша інформація відносно наступних ІР-адрес:

НОМЕР_6

НОМЕР_7

НОМЕР_8

НОМЕР_9

95.47.114.253

НОМЕР_10

НОМЕР_11 , якщо так, то яка саме?

11)Чи міститься на наданому на дослідження флеш-носії "AT THE TOP" текстова, таблична, архівна, або будь-яка інша інформація відносно наступних ІР-адресами:

НОМЕР_6

НОМЕР_7

НОМЕР_8

НОМЕР_12

178.216.10.233

195.26.92.14

НОМЕР_13

НОМЕР_14

НОМЕР_15

178.212.66.43

НОМЕР_16

95.47.114.253

НОМЕР_10

НОМЕР_11 , якщо так, то яка саме?

12)Сформувати в облікову таблицю відомості, відносно ІР адрес, назв сайтів, логінів та паролів, доступів до них, що міститься на наданих на дослідження ноутбуці ТМ "Леново" та мобільному телефоні ТМ "Iphone".

13)Чи здійснювались з наданого на дослідження ноутбука ТМ "Леново" та мобільного телефону ТМ "Iphone", входи до qiwi та web-money гаманців

скласти перелік таких гаманців, та історію авторизацій до них.

14)Встановити перелік банківських карток, акаунтів платіжних систем, рахунків, гаманців електронної криптовалюти, які збережені на наданому на дослідження ноутбуці ТМ "Леново" та мобільному телефоні ТМ "Iphone".

15)Чи здійснювалися RDP-підключення з наданого на дослідження ноутбука ТМ "Леново" та мобільного телефону ТМ "Iphone" до віддалених серверів? Якщо так, то який їх повний перелік, встановити час, в який вони відбувалися, а також відомості щодо вказаних підключень ІР-адреса, порт, логін, паролі та час.

16)Чи містяться на наданому на дослідження ноутбуці ТМ "Леново" та мобільному телефоні ТМ "Iphone" програмне забезпечення, яке надає можливість здійснювати підключення до віддалених серверів або анонімне підключення?

17)Чи маються сліди втручання в роботу системи та програмного забезпечення наданого на дослідження ноутбука ТМ "Леново" та мобільного телефону ТМ "Iphone"?

18)Чи маються на жорсткому диску надану на дослідження ноутбука ТМ "Леново" та мобільного телефону ТМ "Iphone", відомості щодо віддаленого керування операційною системою? Якщо так, то коли саме?

19)Який функціонал має файл cssr.exe, а також чи має він ознаки шкідливого програмного забезпечення?

20)Який функціонал має програмний код, який міститься у файлі: скрипты.txt ?

Ухвала оскарженню не підлягає та набирає законної сили з моменту її оголошення.

Слідчий суддя: ОСОБА_1