н/п 1-кс/766/5979/19
УХВАЛА
ІМЕНЕМ УКРАЇНИ
11.04.2019 року м. Херсон

Слідчий суддя Херсонського міського суду Херсонської області ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши клопотання старшого слідчого в ОВС СВ УСБУ в Херсонській області ОСОБА_3 , про проведення експертизи комп`ютерної техніки та програмних продуктів,

ВСТАНОВИВ:

Слідчий звернувся до суду з клопотанням, в якому просив: задовольнити клопотання та призначити в кримінальному провадженні № 0000037 від 04.10.2018 судову експертизу комп`ютерної техніки та програмних продуктів, проведення якої доручити експертам зонального експертного сектору Інституту судових експертиз СБУ в УСБУ в Дніпропетровській області.

На вирішення експерта поставити наступні запитання:

-Чи містяться на носіях інформації, наданих для проведення дослідження, програмні продукти, призначені для негласного отримання інформації ? Якщо так, то як їх атрибути (час створення, редагування, видалення тощо) ?

-Чи можливо здійснення негласного отримання інформації за допомогою даного програмного продукту?

-Чи відносяться надані для проведення судової експертизи програмні продукти до спеціальних технічних засобів негласного отримання інформації?

В обґрунтування клопотання посилався на те, що Слідчим відділом УСБУ в Херсонській області здійснюється досудове розслідування у кримінальному провадженні, яке внесене до Єдиного реєстру досудових розслідувань за № 000037, від 04.10.2018 року за ознаками вчинення кримінального правопорушення, передбаченого ч. 2 ст. 359 КК України.

Отримані в ході досудового розслідування фактичні дані свідчать про те, що мешканці м. Херсону, діючи за попередньою змовою групою осіб, використовуючи всесвітню мережу Інтернет, через заздалегідь створені сайти приховано розповсюджують на персональні комп`ютери користувачів стороннє програмне забезпечення яке є частиною спільно функціонуючого програмного комплексу спеціального технічного засобу негласного отримання інформації. Після ураження операційної системи комп`ютеру зазначені особи, використовують вказаний програмний комплекс для негласного отримання інформації яка обробляється в середі ураженої операційної системи та знаходиться біля такого ураженого комп`ютеру через зовнішні пристрої (ВЕБ-камери та мікрофони).

Згідно до висновку за результатами дослідження програмного продукту № 179 від 25.09.2018 року надані на дослідження програмні продукти є спільно функціонуючим програмним комплексом та належать до спеціальних технічних засобів.

Попередня правова кваліфікація ч.2 ст. 359 КК України, тобто незаконне використання спеціальних технічних засобів негласного отримання інформації вчинене повторно за попередньою змовою групою осіб.

Також встановлено (відповідь на доручення слідчого № 71/22/3-7816 від 12.10.2018), що розповсюдження зазначеного програмного комплексу здійснюється серед інших і через розділ мережі Інтернет за адресою - «www.game-cheats.info» (IP 185.154.14.96).

Під час здійснення НСРД зняття інформації з електронної інформаційної системи, доступ до якої не обмежується її власником та не пов`язаний з подоланням систем логічного захисту щодо частини мережі Інтернет (протокол про проведення НСРД від 15.11.2018 № 71/22/3-8651) сторінки з назвою «game-cheats.info» за адресою: « ІНФОРМАЦІЯ_1 » (IP адреса - 185.154.14.96) виявлено та вилучено програмний продукт в архіві з назвою « ІНФОРМАЦІЯ_2 », який згідно до отриманої під час досудового розслідування інформації, містить першу частину спільно функціонуючого програмного комплексу та має ознаки спеціального технічного засобу негласного отримання інформації.

У провадженні також здійснено НСРД - зняття інформації з електронної інформаційної системи, доступ до якої не обмежується її власником та не пов`язаний з подоланням систем логічного захисту щодо загальнодоступної сторінки мережі Інтернет (протокол про проведення НСРД від 11.03.2019 № 71/22/20/13-391) компанії виробника TektonIT «https://rmansys.ru», під час якої виявлено та вилучено програму «RMS Удалённый доступ» (файл «rms.6.10.ru.zip»), яка є другою частиною спільно функціонуючого програмного комплексу та має ознаки спеціального технічного засобу негласного отримання інформації.

Враховуючи викладене, на даний час у кримінальному провадженні № 0000037 виникла необхідність у призначенні та проведенні судової експертизи комп`ютерної техніки та програмних продуктів.

Слідчий в судове засідання не з`явився, надав заву про розгляд клопотання у його відсутності.
Відповідно до ст. 107 ч.4 КПК України, фіксування за допомогою технічних засобів кримінального провадження в суді не здійснювалось.
Слідчий суддя, вивчивши клопотання та надані в його обґрунтування матеріали, приходить до висновку, що воно підлягає задоволенню з огляду на таке.
Частиною 1 ст. 242 КПК України передбачено, що експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Згідно ст. 243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Відповідно до приписів ч. 7 ст. 244 КПК України до ухвали слідчого судді про доручення проведення експертизи включаються запитання, поставлені перед експертом особою, яка звернулася з відповідним клопотанням.Слідчий суддя має право не включити до ухвали запитання, поставлені особою, яка звернулася з відповідним клопотанням, якщо відповіді на них не стосуються кримінального провадження або не мають значення для судового розгляду, обґрунтувавши таке рішення в ухвалі.
Слідчим суддею встановлено, що Слідчим відділом УСБУ в Херсонській області здійснюється досудове розслідування у кримінальному провадженні, яке внесене до Єдиного реєстру досудових розслідувань за № 000037, від 04.10.2018 року за ознаками вчинення кримінального правопорушення, передбаченого ч. 2 ст. 359 КК України.

Отримані в ході досудового розслідування фактичні дані свідчать про те, що мешканці м. Херсону, діючи за попередньою змовою групою осіб, використовуючи всесвітню мережу Інтернет, через заздалегідь створені сайти приховано розповсюджують на персональні комп`ютери користувачів стороннє програмне забезпечення яке є частиною спільно функціонуючого програмного комплексу спеціального технічного засобу негласного отримання інформації. Після ураження операційної системи комп`ютеру зазначені особи, використовують вказаний програмний комплекс для негласного отримання інформації яка обробляється в середі ураженої операційної системи та знаходиться біля такого ураженого комп`ютеру через зовнішні пристрої (ВЕБ-камери та мікрофони).

Згідно до висновку за результатами дослідження програмного продукту № 179 від 25.09.2018 року надані на дослідження програмні продукти є спільно функціонуючим програмним комплексом та належать до спеціальних технічних засобів.

Попередня правова кваліфікація ч.2 ст. 359 КК України, тобто незаконне використання спеціальних технічних засобів негласного отримання інформації вчинене повторно за попередньою змовою групою осіб.

Також встановлено (відповідь на доручення слідчого № 71/22/3-7816 від 12.10.2018), що розповсюдження зазначеного програмного комплексу здійснюється серед інших і через розділ мережі Інтернет за адресою - «www.game-cheats.info» (IP 185.154.14.96).

Під час здійснення НСРД зняття інформації з електронної інформаційної системи, доступ до якої не обмежується її власником та не пов`язаний з подоланням систем логічного захисту щодо частини мережі Інтернет (протокол про проведення НСРД від 15.11.2018 № 71/22/3-8651) сторінки з назвою «game-cheats.info» за адресою: « ІНФОРМАЦІЯ_1 » (IP адреса - 185.154.14.96) виявлено та вилучено програмний продукт в архіві з назвою « ІНФОРМАЦІЯ_2 », який згідно до отриманої під час досудового розслідування інформації, містить першу частину спільно функціонуючого програмного комплексу та має ознаки спеціального технічного засобу негласного отримання інформації.

У провадженні також здійснено НСРД - зняття інформації з електронної інформаційної системи, доступ до якої не обмежується її власником та не пов`язаний з подоланням систем логічного захисту щодо загальнодоступної сторінки мережі Інтернет (протокол про проведення НСРД від 11.03.2019 № 71/22/20/13-391) компанії виробника TektonIT «https://rmansys.ru», під час якої виявлено та вилучено програму «RMS Удалённый доступ» (файл «rms.6.10.ru.zip»), яка є другою частиною спільно функціонуючого програмного комплексу та має ознаки спеціального технічного засобу негласного отримання інформації.

Враховуючи викладене, на даний час у кримінальному провадженні № 0000037 виникла необхідність у призначенні та проведенні судової експертизи комп`ютерної техніки та програмних продуктів.

Таким чином, матеріали клопотання містять достатні відомості про те, що під час досудового розслідування виникла необхідність у проведенні експертизи та ініціатором клопотання доведено, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта. Питання, що поставлені слідчим у клопотанні, стосуються кримінального провадження, тому мають бути включені до ухвали. Керуючись положеннями ст.ст. 40, 110, 242, 243, 244, 245 КПК України, слідчий суддя,

У Х В А Л И В:
Клопотання задовольнити.

Доручити експертам зонального експертного сектору Інституту судових експертиз СБУ в УСБУ в Дніпропетровській області провести експертизу комп`ютерної техніки та програмних продуктів в рамках кримінального провадження №0000037.

На вирішення експерта поставити такі питання:

-Чи містяться на носіях інформації, наданих для проведення дослідження, програмні продукти, призначені для негласного отримання інформації ? Якщо так, то як їх атрибути (час створення, редагування, видалення тощо) ?

-Чи можливо здійснення негласного отримання інформації за допомогою даного програмного продукту?

-Чи відносяться надані для проведення судової експертизи програмні продукти до спеціальних технічних засобів негласного отримання інформації?

Для дослідження експерту надати матеріали кримінального провадження № 0000037 .

Зобов`язати слідчого або за його письмовим дорученням іншу уповноважену особу, або за письмовим дорученням керівника органу досудового розслідування у якому здійснюється досудове розслідування даного кримінального провадження, за клопотанням експерта надавати до експертної установи додаткові матеріали і зразки, вчиняти інші дії, пов`язані із проведенням експертизи.

Зобов`язати слідчого або за його письмовим дорученням іншу уповноважену особу, або за письмовим дорученням керівника органу досудового розслідування у якому здійснюється досудове розслідування даного кримінального провадження надавати експертам для ознайомлення матеріали кримінального провадження (на вимогу).

Відповідно до ст. 69 КПК України надати експертам дозвіл на проведення досліджень з використанням методів, які допускають часткове пошкодження чи повне знищення об`єктів дослідження або зміну їх властивостей.

Попередити експерта про відповідальність за завідомо неправдивий висновок (ст. 384 КК України) або за відмову від виконання покладених обов`язків (ст. 385 КК України).
Ухвала оскарженню не підлягає.

Слідчий суддяОСОБА_1