19.02.2019
Провадження № 1-кс/522/389/19
УХВАЛА
ІМЕНЕМ УКРАЇНИ
19 лютого 2019 року м. Одеса

Слідчий суддя Приморського районного суду м. Одеси ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши клопотання слідчого СВ Приморського ВП в м. Одесі ГУНП в Одеській області ОСОБА_3 , про призначення судової комп`ютерно-технічної експертизи, -

ВСТАНОВИВ:

Слідчий СВ Приморського ВП в м. Одесі ГУНП в Одеській області ОСОБА_3 звернувся до суду з клопотанням про призначення судової комп`ютерно-технічної експертизи.

В обґрунтування клопотання слідчий посилається на наступне.

СВ Приморського ВП в м. Одесі ГУНП в Одеській області здійснює досудове розслідування у кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за № 0002409 від 27.04.2018 р., за ознаками кримінального правопорушення, передбаченого ч.2 ст. 361-1 КК України.

Досудовим розслідуванням встановлено, що до Приморського ВП в м. Одесі ГУНП в Одеській області з відділу протидії кіберзлочинам в Одеській області Причорноморського управління кіберполіції Департаменту кіберполіції Національної поліції України надійшла інформація відносно громадянина України, який здійснює розповсюдження та збут шкідливого програмного забезпечення, яке використовується для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку.

В подальшому, в ході досудового розслідування було встановлено, що до вчинення вказаного кримінального правопорушення може бути причетний гр. ОСОБА_4 , ІНФОРМАЦІЯ_1 , який мешкає за адресою: АДРЕСА_1 .

Проведеними оперативно - розшуковими заходами встановлено, що ОСОБА_4 , в теперішній час займається незаконним видом заробітку в мережі Інтернет, а саме розповсюджує та збуває шкідливе програмне забезпечення, яке використовується для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку. З цією метою, ОСОБА_4 , як користувач під ніком « ОСОБА_5 » розмістив на Інтернет форумі ІНФОРМАЦІЯ_2 оголошення про продаж прихованого ботнет-майнеру «Ragor» (майнер - програма, що дозволяє займатися Майнінгом, тобто вирішенням якихось математичних задач, за правильне вирішення яких можна отримати нагороду у вигляді криптовалюти. Ботнет - комп`ютерна мережа, що складається з певної кількості заражених шкідливим програмним забезпеченням комп`ютерів, яке дозволяє зловмиснику виконувати якісь дії з використанням ресурсів зараженого комп`ютера). В описі оголошення користувачем « ОСОБА_6 » зазначено що «Ragor» - троян з вбудованим модулем Майнера і елементами ботнету. Ragor вміє приховувати процес Майнера від наступних диспетчерів завдань: Windows Task Manager, Process Killer, KillProcess, System Explorer, Process Explorer, AnVir, Process Hacker. Троян маскується під драйвер Realtek, копіюючи заголовки оригінальних утиліт. (Утиліта - сервісна програма, що допомагає керувати файлами, отримувати інформацію про комп`ютер, діагностувати й усувати проблеми, забезпечувати ефективну роботу системи. Утиліти - сервісні програми, що розширюють можливості ОС).

Як зазначено користувачем « ОСОБА_5 » в оголошені, процес зарядження здійснюється таким чином: при першому запуску «Ragor» визначає, чи заражена система. Якщо система не заражена, то створює приховану папку в системній директорії, копіюється в неї і запускається з спеціальним прапором, знищуючи оригінальний файл. Далі закріплюється в системі - додає записи до реєстру, створює ярлики і завдання в системі. Після звертається до REST АРІ (REST - підхід до архітектури мережевих протоколів, які забезпечують доступ до інформаційних ресурсів), передає дані про машину жертви і отримує ОСОБА_7 (uID -ідентифікатор користувача (англ. User identifier) машини. Потім отримує конфігурацію Майнера (СPU / GPU), вивантажує відповідну версію Майнера з сервера і запускає в прихованому режимі.

27.10. 2018 р. за місцем мешкання гр. ОСОБА_4 , ІНФОРМАЦІЯ_1 , а саме за адресою: АДРЕСА_1 , проведено санкціонований обшук, в ході якого, серед іншого, виявлено та вилучено:

- системний блок NZХТ, білого кольору s/n:6117

- мобільний телефон «Ірhоnе 4s» ІМЕІ: НОМЕР_1 ;

- мобільний телефон НТС ІМЕІ: НОМЕР_2 ;

- мобільний телефон «Ірhоnе 7» ІМЕІ: НОМЕР_3 .

На думку сторони обвинувачення, для проведення повного, всебічного та неупередженого розслідування кримінального провадження та встановлення істини, а також з`ясування обставин, що мають значення для кримінального провадження, виникла необхідність у проведенні судової комп`ютерно-технічної експертизи.

До суду надійшла заява слідчого про розгляд клопотання за його відсутності, в зв`язку з чим вважаю за можливе відповідно до ч.3 ст. 244 КПК України провести розгляд клопотання за відсутності слідчого.

У відповідності до ч.4 ст. 107 КПК України, розгляд клопотання проведено за відсутності учасників судового провадження та без фіксації за допомогою технічних засобів, оскільки всі особи, які беруть участь у судовому провадженні до суду не з`явилися.

Дослідивши надані матеріали, якими обґрунтовано доводи клопотання, приходжу до висновку, що клопотання підлягає задоволенню з наступних підстав.

Відповідно до ст. 2 КПК України завданнями кримінального провадження є захист особи, суспільства та держави від кримінальних правопорушень, охорона прав, свобод та законних інтересів учасників кримінального провадження, а також забезпечення швидкого, повного та неупередженого розслідування і судового розгляду з тим, щоб кожний, хто вчинив кримінальне правопорушення, був притягнутий до відповідальності в міру своєї вини, жоден невинуватий не був обвинувачений або засуджений, жодна особа не була піддана необґрунтованому процесуальному примусу і щоб до кожного учасника кримінального провадження була застосована належна правова процедура.

Відповідно до ч.1 ст. 242 КПК України, експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права.

Відповідно до ч.6 ст. 244 КПК України, слідчий суддя задовольняє клопотання, якщо особа, яка звернулася з відповідним клопотанням, доведе, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта.

На підставі вищевикладеного, з метою з`ясування питань, що мають істотне значення для кримінального провадження, зокрема проведення зазначеної експертизи є одним з джерел встановлення об`єктивної істини по провадженню, тобто доказом, який підтверджує або спростовує факт причетності особи до вчинення кримінального правопорушення чи факту наявності самої події кримінального правопорушення, та враховуючи що для з`ясування вказаних обставин, необхідні спеціальні знання, вбачається необхідним проведення судової комп`ютерно-технічної експертизи.

Керуючись ст.ст. 242- 245 КПК України, слідчий суддя, -

УХВАЛИВ :

Клопотання слідчого СВ Приморського ВП в м. Одесі ГУНП в Одеській області ОСОБА_3 , про призначення судової комп`ютерно-технічної експертизи - задовольнити.

Призначити судову комп`ютерно-технічну експертизу, по кримінальному провадженню №0002409 від 27.04.2018, за ознаками кримінального правопорушення, передбаченого ч.2 ст. 361-1 КК України, для проведення якої залучити експертів Одеського НДІСЕ Міністерства юстиції України.

На вирішення експерту поставити наступні питання:

- Чи є на наданому на дослідження системному блоці NZХТ, білого кольору файли серед явних, що визначаються антивірусним програмним забезпеченням, як «шкідливе програмне забезпечення»? Якщо так, то яке їх основне функціональне призначення?

- У разі, якщо на жорстких дисках наданого на дослідження системному блоці NZХТ, білого кольору виявлено програмне забезпечення, що визначається антивірусним програмним забезпеченням, як «шкідливе програмне забезпечення», то просимо повідомити до яких дій при запуску та подальшої роботи вони призводять та чи можливе вирішення певного завдання за допомогою даного програмного продукту?

- надати користувацьку інформацію (смс повідомлення, листування в електронній пошті, листування за допомогою месенджерів), збережені логіни та паролі, історію браузерів, які містяться в пам`яті серед файлів, в тому числі і серед видалених, системному блоці NZХТ, білого кольору та мобільних телефонах «Ірhonе 4s» ІМЕІ : НОМЕР_1 ; НТС ІМЕІ: НОМЕР_2 ; «Ірhonе 7» ІМЕІ: НОМЕР_3 ,

Для дослідження експерту надати:

- системний блок NZХТ, білого кольору s/n:6117

- мобільний телефон «Ірhоnе 4s» ІМЕІ: НОМЕР_1 ;

- мобільний телефон НТС ІМЕІ: НОМЕР_2 ;

- мобільний телефон «Ірhоnе 7» ІМЕІ: НОМЕР_3

Для ознайомлення експерту надати матеріали кримінального провадження №0002409 (за вимогою).

Попередити експерта про відповідальність за завідомо неправдивий висновок та відмову без поважних причин від виконання покладених на нього обов`язків за ст.ст. 384, 385 Кримінального кодексу України.

Ухвала оскарженню не підлягає.

Слідчий суддя: ОСОБА_1