Справа № 591/3849/18
Провадження № 1-кс/591/5549/18
У Х В А Л А

І М Е Н Е М У К Р А Ї Н И

17 грудня 2018 року м. Суми
Слідчий суддя Зарічного районного суду м. Суми ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши клопотання слідчого СУ ГУНП в Сумській області ОСОБА_3 про проведення експертизи, -
В С Т А Н О В И В :
Слідчий звернувся до суду з клопотанням про доручення проведення експертизи, яке в письмовій заяві підтримав та мотивував тим, що ним проводиться досудове розслідування кримінального провадження №0000132 від 19.06.2018, за ознаками кримінального правопорушення, передбаченого ч.1 ст.361-1 КК України.
До єдиного реєстру досудових розслідувань внесено відомості за фактом незаконного втручання невідомими особами в роботу персонального комп`ютеру гр. ОСОБА_4 , ІНФОРМАЦІЯ_1 , мешканки АДРЕСА_1 , який знаходився за адресою: АДРЕСА_2 , що призвело до витоку інформації з вказаного комп`ютеру.
Потерпіла ОСОБА_4 добровільно надала органу досудового розслідування для огляду вищевказану техніку, а саме ноутбук Compaq Presario CQ57. Співробітниками Відділу протидії кіберзлочинам в Сумській області Слобожанського УКП ДКП НПУ на підставі доручення наданого в порядку статті 40 КПК України проведено огляд вказаної комп`ютерної техніки.
В ході огляду встановлено, що завантажена потерпілим програма за допомогою якої відбулось несанкціоноване втручання в роботу її комп`ютеру створила виконуваний файл під назвою « ІНФОРМАЦІЯ_2 » та здійснює обмін інформацією із інформаційним ресурсом мережі Інтернет з ІР-адресою НОМЕР_1 .
Відповідно до висновку №17671 від 02.08.2018 судової комп`ютерно-технічної експертизи файл під назвою « ІНФОРМАЦІЯ_2 » є шкідливим програмним засобом. Крім того, у результаті огляду інформаційних ресурсів мережі Інтернет встановлено, що користувач електронної пошти ІНФОРМАЦІЯ_3 має в користуванні мобільні телефони з абонентськими номерами НОМЕР_2 , НОМЕР_3 . Відповідно до листа ТОВ «Діджитал Венчєз» №58 від 03.08.2018 під час реєстрації поштової скриньки ІНФОРМАЦІЯ_3 користувачем було вказано мобільний номер телефону НОМЕР_2 .
Згідно протоколу тимчасового доступу до речей і документів від ПАТ «Приват Банк» 13.08.2018 гр. ОСОБА_5 , ІНФОРМАЦІЯ_4 , код ДРФО НОМЕР_4 , зареєстрований АДРЕСА_3 , у якості фінансового телефону зазначив номер НОМЕР_2 . 28.08.2018 на підставі ухвали слідчого судді Зарічного РС м. Суми Мальованої- ОСОБА_6 провадження №1-кс/591/695/18 від 20.08.2018 за місцем мешкання гр. ОСОБА_5 проведено обшук, у результаті якого виявлено та вилучено:
1) мобільний телефон Asus imei НОМЕР_5 , НОМЕР_6 ;
2) системний блок «Delux».
Відповідно до висновку від 28.09.2018 №20898/21982-21990 судової комп`ютерно-технічної експертизи проведеної судовим експертом ХНДІСЕ ім. Засл. Проф. М.С. Бокаріуса електронні виконувані файли під назвою «Project1s.exe», які виявлено серед інформаційного наповнення накопичувача на жорстких магнітних дисках з наданого на експертизу системного блоку «Delux», вилученого під час обшуку за місцем мешкання ОСОБА_5 за адресою: АДРЕСА_3 , є шкідливими програмними засобами типу «Trojan», для якого характерні функції видалення даних, блокування даних, модифікація даних, копіювання даних, руйнування продуктивності комп`ютерів або комп`ютерних мереж, тобто, аналогічні функції та назву з шкідливим програмним засобом, що було розповсюджено на ноутбук гр. ОСОБА_4 .
Крім того, у ході вжитих пошукових заходів було встановлено гр. ОСОБА_7 , якому ОСОБА_5 з корисливих мотивів, з метою отримання доходу, протягом 02-19.08.2018 ОСОБА_5 за допомогою програмного додатку обміну електронними повідомленнями «Telegram» під час електронного листування повідомив про можливість збуту примірників шкідливого програмного забезпечення різного функціоналу. У результаті листування між ОСОБА_5 та ОСОБА_7 03.08.2018 було досягнуто згоди щодо збуту ОСОБА_5 примірника шкідливого програмного забезпечення ОСОБА_7 загальною вартістю 1100 грн. двома платежами по 550 грн. Для отримання грошової винагороди за збут примірника шкідливого програмного забезпечення ОСОБА_5 03.08.2018 о 13 год. 49 хв. за допомогою програмного додатку обміну електронними повідомленнями «Telegram» з використанням власного облікового запису ІНФОРМАЦІЯ_5 під назвою ІНФОРМАЦІЯ_6 повідомив ОСОБА_7 номер особистої банківської картки ПАТ «Приват Банк» № НОМЕР_7 . У подальшому ОСОБА_5 09.08.2018 отримав на власну банківську картку ПАТ «Приват Банк» № НОМЕР_7 від ОСОБА_7 грошовий переказ в сумі 550 грн., після чого, перебуваючи за місцем свого мешкання за адресою: АДРЕСА_3 , 09.08.2018 о 15.45 год. за допомогою програмного додатку обміну електронними повідомленнями «Telegram» переслав ОСОБА_7 примірники шкідливого програмного забезпечення поміщені до архівів.
Враховуючи, що для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання для встановлення об`єктивної істини по справі, просив призначити комп`ютерно-технічну експертизу у кримінальному провадженні.
Слідчий у судове засідання не з`явився, про розгляд справи повідомлений належним чином. Від нього надійшла заява про розгляд справи у його відсутність, клопотання підтримує.

Суд вважає за можливе розглянути справу без його участі, а також на підставі ч. 4 ст. 107 КПК України, не здійснювати фіксування судового процесу за допомогою технічних засобів.
Дослідивши надані матеріали справи, суд вважає, що клопотання підлягає задоволенню з наступних підстав.
Судом встановлено, що слідчим здійснюється досудове розслідування наведеного кримінального провадження, відкритого за вказаним фактом.
Враховуючи викладене, суд приходить висновку про те, що для проведення комп`ютерно-технічної експертизи необхідні спеціальні знання, тому для вирішення наведених слідчим питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта.
Відтак, клопотання належить задовольнити.
На підставі викладеного, керуючись ст.ст. 242-245, 369-372 КПК України, слідчий суддя
У Х В А Л И В :
Клопотання задовольнити.
Призначити у кримінальному провадженні №0000132 комп`ютерно-технічну експертизу.
До проведення експертизи залучити експертів Сумського НДЕКЦ МВС України
На вирішення експертизи поставити наступні питання:
-Чи є на наданому на дослідження мобільному телефоні серед наявної інформації листування створені в месенджері «Telegram» із користувачем облікового запису ІНФОРМАЦІЯ_5 під назвою ІНФОРМАЦІЯ_6 , а також фото та відеофайли, що були надіслані в ході листування? У разі наявності таких листувань здійснити збереження текстових повідомлень та мультимедійних файлів на електронний носій.
-Чи є на наданому на дослідження мобільному телефоні серед наявної інформації архівні електронні файли із розширенням «.rar»? Якщо є, то які саме, коли вони були створені, яким чином вони потрапили до інформаційного наповнення телефону, чи містять вони в собі шкідливі програмні продукти?
- Чи є на наданому на дослідження мобільному телефоні серед наявної інформації електронні файли, що у своїй назві містять слова: «vnc», Realese, 2_752329652? Якщо є, то які саме, коли вони були створені, яким чином вони потрапили до інформаційного наповнення телефону, чи містять вони в собі шкідливі програмні продукти?
-Якщо такі програмні засоби маються, якого типу вони, яким функціоналом володіють?
Дозволити повне або часткове знищення об`єкта експертизи або зміни його властивостей у разі такої необхідності.
Для дослідження експертам надати: мобільний телефон Fly IQ4404 imei НОМЕР_8 , НОМЕР_9 , копію протоколу огляду, копію протоколу допиту свідка.
Попередити експерта про кримінальну відповідальність, передбачену ст.ст. 384, 385 КК України, за завідомо неправдивий висновок експерта та відмову без поважних причин від виконання покладених обов`язків.
Контроль за виконанням ухвали покласти на слідчого СУ ГУНП в Сумській області ОСОБА_3 .
Висновок експерта, залученого слідчим суддею, надається особі, за клопотанням якої він був залучений.
Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1