Дата документу 26.07.2018 Справа № 554/5812/18
Провадження № 1кс/554/6984/2018
УХВАЛА
про призначення комп`ютерно-технічної експертизи

26 липня 2018 р. слідчий суддя Октябрського районного суду м. Полтави ОСОБА_1 ,
за участю секретаря- ОСОБА_2
розглянувши в м. Полтава клопотання старшого слідчого в ОВС СУ ГУ НП в Полтавській області ОСОБА_3 про призначення комп`ютерно технічної експертизи
Перевіривши надані матеріали клопотання та дослідивши докази по даних матеріалах,-

В С Т А Н О В И В:

Досудовим розслідуванням встановлено, що невстановлена на даний час слідством особа, використовуючи web-сайти land-seo.ru та ukrmetkol.org здійснює поширення в мережі Інтернет шкідливого програмного забезпечення на кшталт Win32/TrojanDownloader.AutoHK.FS, Win32/Packed.VMProtect.AB, Win32/Packed.Themida, яке призначене для збору паролів, куків, даних банківських карт, даних автозаповнення форм, даних по гаманцях криптовалют, файлів з робочого стола, даних про обладнання та встановлене програмне забезпечення та CoinMiner.XMRig, яке призначене для прихованого майнінгу криптовалюти на персональних комп`ютерах, на яких дане шкідливе програмне забезпечення було встановлено.

В подальшому було встановлено, що web-сайти land-seo.ru та ukrmetkol.org з яких здійснюється поширення шкідливого програмного забезпечення розміщуються у провайдера телекомунікаційних послуг Virtual Trade Ltd (Сейшили) за ІР-адресою НОМЕР_1 , а доменні імена land-seo.ru та ukrmetkol.org зареєстровані реєстратором доменних імен «REGRU-RU» на приватну особу, а саме: ОСОБА_4 , Полтавська область, м. Гадяч, тел. НОМЕР_2 , e-mail: ІНФОРМАЦІЯ_1

На підставі доручення, інспектором відділу протидії кіберзлочинам в Полтавській області Київського УКП ДКП НП України було здійснено огляд web-сайту ukrmetkol.org, в ході якого із теки за посиланням http://ukrmetkol.org/bin/ було здійснено завантаження 7 файлів: cuda.dll, opencl.dll, ІНФОРМАЦІЯ_2 , ІНФОРМАЦІЯ_3 , sqlite.dll, ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 .

Завантажений файл ІНФОРМАЦІЯ_6 має розмір 5651456 байтів (5519 KiB) та контрольну суму: SHA1: A6CBDDDF411B28246EC6D25FC2C32618FAC46B6A

Завантажений файл opencl.dll має розмір 3101696 байтів (3029 KiB) та контрольну суму: SHA1: 6E373FAA37C238AE98211A1F66E7A69CFBB3CC2A

Завантажений файл rig.exe має розмір 2566144 байтів (2506 KiB) та контрольну суму: SHA1: B529431C2A2FA646CAC68AE89ACBCD3E23115186

Завантажений файл runtimelib.dll має розмір 89752 байтів (87 KiB) та контрольну суму: SHA1: 6E5821DDD8FEA6681BDA4448816F39984A33596B

Завантажений файл sqlite.dll має розмір 645592 байтов (630 KiB) та контрольну суму: SHA1: E980C9BF41330D1E5BD04556DB4646A0210F7409

Завантажений файл stak.exe має розмір 3089408 байтов (3017 KiB) та контрольну суму: SHA1: FA13E4F11F9FCFB39F95988C81F7A9725A8D62E0

Завантажений файл vslib.dll має розмір 627368 байтов (612 KiB) та контрольну суму: SHA1: AEEFDA48D04AE9402EF2424BA8181C38DE14D60A

Дані файли відповідно до інформації з сайту www.virustotal.com відноситься до шкідливого програмного забезпечення.

Файли cuda.dll, opencl.dll, rig.exe, runtimelib.dll, sqlite.dll, stak.exe, vslib.dll записано на оптичний носій інформації CD-R із серійним номером B3131VJ24033492LH

На даний час у кримінальному провадженні виникла необхідність у проведенні комп`ютерно-технічної експертизи по отриманих в ході огляду web-сайту ukrmetkol.org файлів, з метою визначення належності даних файлів до шкідливого програмного забезпечення, його властивостей та призначення, а також підтвердження факту поширення даних файлів за допомогою web-сайту ukrmetkol.org, проведення якої необхідно доручити експертам Полтавського науково-дослідного експертно-криміналістичного центру МВС України, розташованому за адресою: м. Полтава, провулок Рибальський 8.

Враховуючи вищевикладене, а також те, що для з`ясування обставин, які мають значення для кримінального провадження, необхідні спеціальні знання, керуючись ст. ст. 242, 243 КПК України, -

УХВАЛИВ:

Призначити по кримінальному провадженню внесеному до Єдиного реєстру досудових розслідувань № 0000384 від 13.07.2018 року, комп`ютерно-технічну експертизу, проведення якої доручити експертам Полтавського науково-дослідного експертно-криміналістичного центру МВС України, розташованому за адресою: м. Полтава, провулок Рибальський 8.

На вирішення експертам поставити наступні запитання:

- чи міститься на оптичному носії інформації CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: A6CBDDDF411B28246EC6D25FC2C32618FAC46B6A? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?

- чи міститься на оптичному носії інформації CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: 6E373FAA37C238AE98211A1F66E7A69CFBB3CC2A? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?

- чи міститься на оптичному носії інформації CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: B529431C2A2FA646CAC68AE89ACBCD3E23115186? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?

- чи міститься на оптичному носії інформації CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: 6E5821DDD8FEA6681BDA4448816F39984A33596B? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?

- чи міститься на оптичному носії інформації CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: E980C9BF41330D1E5BD04556DB4646A0210F7409? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?

- чи міститься на оптичному носії інформації CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: FA13E4F11F9FCFB39F95988C81F7A9725A8D62E0? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?

- чи міститься на оптичному носії інформації CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: AEEFDA48D04AE9402EF2424BA8181C38DE14D60A? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?

Для дослідження експерту надати: протокол огляду web-сайту ukrmetkol.org від 16.07.2018 року із оптичним носієм інформації CD-R із серійним номером B3131VJ24033492LH та дозволити експертам використовувати за необхідності матеріали кримінального провадження.

При проведенні експертизи дозволити експертам використовувати руйнуючі методи дослідження.

Ухвала оскарженню не підлягає.

Слідчий суддя Октябрського
районного суду м. Полтави ОСОБА_1