Дата документу 08.10.2018 Справа № 554/5812/18
Провадження № 1-кс/554/9305/2018
УХВАЛА
Іменем України

08 жовтня 2018 року слідчий суддя Октябрського районного суду м. Полтави ОСОБА_1 , розглянувши у відкритому судовому засіданні в залі суду в м. Полтаві клопотання старшого слідчого ВР ОТЗ СУ ГУНП підполковника юстиції ОСОБА_2 про призначення комп`ютерно-технічної експертизи, -

в с т а н о в и в :

Слідчий звернувся до слідчого судді з клопотанням в якому просив, з метою з`ясування обставин, що мають значення для кримінального провадження, призначити у кримінальному провадженні № 0000384 від 13.07.2018 року комп`ютерно-технічноуекспертизу.

У судове засідання слідчий не з`явився, направив заяву про розгляд клопотання без його участі, клопотання підтримав.

Згідно ч. 3 ст. 244 КПК України, особа, яка подала клопотання, повідомляється про місце та час його розгляду, проте її неприбуття не перешкоджає розгляду клопотання, крім випадків, коли її участь визнана слідчим суддею обов`язковою.

Відповідно до ч.4 ст. 107 КПК України, у разі неприбуття в судове засідання всіх осіб, які беруть участь у судовому провадженні, чи в разі, якщо відповідно до положень цього Кодексу судове провадження здійснюється судом за відсутності осіб, фіксування за допомогою технічних засобів кримінального провадження в суді не здійснюється.

За таких обставин фіксування судового засідання технічним засобом не здійснювалось.

Дослідивши матеріали клопотання, кримінального провадження слідчий суддя дійшов до наступного висновку.

Встановлено, що ОСОБА_3 з метою наживи, вирішив придбати шкідливе програмне забезпечення для викрадення персональних даних третіх осіб. Так, 26.04.2018 о 14 год. 06 хв., використовуючи ІР-адресу: НОМЕР_1 , яка відповідно до відповіді з інтернет провайдера ФОП ОСОБА_4 , використовувалась останнім за адресою: АДРЕСА_1 , для підключення до хостинг - провайдера « ІНФОРМАЦІЯ_1 » та реєстрацію у зазначеного хостинг- провайдера облікового запису з використанням наступних даних, а саме: ПІБ (нік) « ОСОБА_5 », електронна адреса ( ІНФОРМАЦІЯ_2 ) ІНФОРМАЦІЯ_3 , країна Україна. Після здійснення реєстрації у хостинг - провайдера « ІНФОРМАЦІЯ_1 », який знаходиться на Шейшельських островах, ОСОБА_3 було надано послугу «віртуальний сервер» та присвоєно наступні ІР-адреси: НОМЕР_2 (основна) та НОМЕР_3 (додаткова).
У подальшому, перебуваючи за місцем свого проживання за адресою: АДРЕСА_1 , ОСОБА_3 , діючи умисно, з корисливих спонукань, усвідомлюючи суспільно-небезпечний характер своїх дій, передбачаючи їх суспільно-небезпечні наслідки та бажаючи їх настання, використовуючи ІР-адресу НОМЕР_1 , яка надана у користування інтернет провайдером ФОП ОСОБА_4 , на раніше замовленій послузі «віртуальний сервер», що заходиться за ІР-адресою: НОМЕР_2 (основна), здійснив розміщення web сайту ukrmetkol.org, доменне ім`я якого останнім було придбано 08.11.2017 у реєстратора доменних імен reg.ru, яке оформив на своє ім`я ОСОБА_6 , зазначивши наступні дані, а саме: свої ПІБ, адресу проживання: АДРЕСА_2 , електронну адресу: ІНФОРМАЦІЯ_4 та номер телефону: НОМЕР_4 . На даному web сайті за адресою: http://ukrmetkol.org/bin здійснив розміщення наступних файлів:cuda.dll, opencl.dll, rig.exe, runtimelib.dll, sqlite.dll, stak.exe, vslib.dll.
Відповідно до висновку експерта № 97 від 03.08.2018 файли з хеш сумою, обрахованою за алгоритмомshal, визначаються антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення).
У подальшому, перебуваючи за місцем свого проживання за адресою: АДРЕСА_1 , ОСОБА_3 , діючи умисно, з корисливих спонукань, усвідомлюючи суспільно-небезпечний характер своїх дій, передбачаючи їх суспільно-небезпечні наслідки та бажаючи їх настання, використовуючи ІР-адресу НОМЕР_1 , яка надана у користування інтернет провайдером ФОП ОСОБА_4 , на раніше замовленій послузі «віртуальний сервер», що заходиться за ІР-адресою: НОМЕР_2 (основна), здійснив розміщення web сайту land-seo.ru, доменне ім`я якого було зареєстровано реєстратором доменних імен reg.ru 25.01.2018 на приватну особу, ім`я якого реєстратором reg.ru було приховано. На даному web сайті за адресою: http://panel.land-seo.ru/gate/update.phpта здійснив розміщення файлу, за допомогою якого здійснюється завантаженняфайлу: up.exe.
Відповідно до висновку № 96 від 03.08.2018, файл «up.exe» з контрольною сумою обрахованою за алгоритмом shal: 466406С7А713FBCF9F236A04FDA60EE5F494080, який визначається антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення).
Крім того, ОСОБА_3 , перебуваючи за місцем свого проживання за адресою: АДРЕСА_1 , діючи умисно, з корисливих спонукань, усвідомлюючи суспільно-небезпечний характер своїх дій, передбачаючи їх суспільно-небезпечні наслідки та бажаючи їх настання, використовуючи ІР-адресу НОМЕР_1 , яка надана у користування інтернет провайдером ФОП ОСОБА_4 , на раніше замовленій послузі «віртуальний сервер», що заходиться за ІР-адресою: НОМЕР_2 (основна), з метою несанкціонованого втручання в роботу персональних комп`ютерів, здійснив розміщення web сайтів: privatlux.ru.com та privlux.ru, доменне ім`я якого було зареєстровано реєстратором доменних імен reg.ru 11.05.2018 на приватну особу, ім`я якого реєстратором reg.ru було приховано.
У подальшому, ОСОБА_3 з метою отримання персональних даних, що зберігаються в браузерах та на персональних комп`ютерах користувачів всесвітньої мережі Інтернет, здійснив поширення на не встановлених на даний час слідством web-сайтах файлу kb.exe, який відповідно до спеціалізованого web-ресурсу http://virustotal.com відноситься до шкідливого програмного забезпечення, за допомогою якого було здійснено втручання до електронно-обчислювальних машин (персональних комп`ютерів) користувачів всесвітньої мережі Інтернет, які його завантажували, а саме: 22.07.2018 здійснив, за допомогою файлу kb.exe несанкціонований доступ до персонального комп`ютера належного ОСОБА_7 , тим самим без дозволу власника отримав доступ до інформації, що зберігається на ньому.
У подальшому, діючи повторно, ОСОБА_3 23.07.2018 здійснив, за допомогою файлу kb.exe несанкціонований доступ до персонального комп`ютера належного ОСОБА_8 , тим самим без дозволу власника отримав доступ до інформації, що зберігається на ньому.
Відповідно до протоколів огляду персональних комп`ютерів ОСОБА_8 та ОСОБА_7 , а також інформації із спеціалізованого web-ресурсу http://virustotal.com, файл kb.exe здійснює зв`язок, тобто передає несанкціоновано отримані персональні дані користувачів на web-сайти ІНФОРМАЦІЯ_5 та ІНФОРМАЦІЯ_6 , які розміщуються за ІР- адресою НОМЕР_2 (основна), яка була надана хостинг-провайдером « ІНФОРМАЦІЯ_1 » у користування ОСОБА_3 .
При проведенні 08.09.2018 огляду персонального комп`ютера, належного ОСОБА_7 , виявлено в карантині антивірусного програмного забезпечення «360 TotalSecurity» ІНФОРМАЦІЯ_7 , ІНФОРМАЦІЯ_8 , ІНФОРМАЦІЯ_9 , ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_11 , regorganizer.exe, skype.exe, якими було інфіковано даний персональний комп`ютер.
Файли installer.exe, kb.exe, load.exe, multitimer.exe, nuwpqicunde.exe, regorganizer.exe та skype.exeз комп`ютерапісля проведення огляду було записано на оптичний носій інформації CD-R серійним номером НОМЕР_5 .
На даний час в ході досудового розслідування виникла необхідність у проведенні судової комп`ютерно-технічної експертизи, до якої необхідно залучити експертів Полтавського НДЕКЦ МВС України.

З метою з`ясування обставин, що мають значення для кримінального провадження, у зв`язку із необхідністю застосування спеціальних знань у комп`ютерно-технічній галузі, слідчий просив призначити експертизу.

Відповідно до ч. 2 ст. 242 КПК України , слідчий або прокурор зобов`язані звернутися з клопотанням до слідчого судді для проведення експертизи щодо: 1) встановлення причин смерті; 2) встановлення тяжкості та характеру тілесних ушкоджень; 3) визначення психічного стану підозрюваного за наявності відомостей, які викликають сумнів щодо його осудності, обмеженої осудності; 4) встановлення віку особи, якщо це необхідно для вирішення питання про можливість притягнення її до кримінальної відповідальності, а іншим способом неможливо отримати ці відомості; 5) встановлення статевої зрілості потерпілої особи в кримінальних провадженнях щодо злочинів, передбачених статтею 155 Кримінального кодексу України. 6) визначення розміру матеріальних збитків, шкоди немайнового характеру, шкоди довкіллю, заподіяної кримінальним правопорушенням.

Згідно ч. 1 ст. 244 КПК України, у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.

Відповідно до ч 6 ст. 244 КПК України, слідчий суддя задовольняє клопотання, якщо особа, яка звернулася з відповідним клопотанням, доведе, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта.

Таким чином, проаналізувавши наведені слідчим факти та обставини за ознаками кримінального правопорушення, а також повно, всебічно і об`єктивно дослідивши матеріали додані до клопотання, слідчий суддя дійшов до висновку про наявність достатніх підстав для задоволення клопотання та призначення комп`ютерно-технічної експертизи, оскільки для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Враховуючи викладене, керуючись ст.ст.110, 242-244, 370, 372, 376 КПК України, слідчий суддя,

у х в а л и в :

Клопотання слідчого задовольнити.

Призначити комп`ютерно-технічну експертизу у кримінальному провадженні № 0000384 від 13.07.2018 року.

На вирішення експертизи поставити наступні запитання:

-чи міститься на оптичному носії інформації CD-R серійним номером N113T618D8155930A2 файл з хеш-сумою, обрахованою за алгоритмом: SHA1: CCC2B804E38E4E74E61F0CB2E18BDBFAC24402AB? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
-чи міститься на оптичному носії інформації CD-R серійним номером N113T618D8155930A2 файл з хеш-сумою, обрахованою за алгоритмом: SHA1: 410959285A0AC2719D6D05FA63A566F7D65F1546? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
-чи міститься на оптичному носії інформації CD-R серійним номером N113T618D8155930A2 файл з хеш-сумою, обрахованою за алгоритмом: SHA1: 73B3E1C056B62146E1A1F9D0BFF5B37713E9F2B4? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
-чи міститься на оптичному носії інформації CD-R серійним номером N113T618D8155930A2 файл з хеш-сумою, обрахованою за алгоритмом: SHA1: 5438F24C084B9C4A0EF351CC14109D32336246B0? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
-чи міститься на оптичному носії інформації CD-R серійним номером N113T618D8155930A2 файл з хеш-сумою, обрахованою за алгоритмом: SHA1: 1404DA028AF13935B23D3AC8222B915F04FDD0B7? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
-чи міститься на оптичному носії інформації CD-R серійним номером N113T618D8155930A2 файл з хеш-сумою, обрахованою за алгоритмом: SHA1: 39A3C2FF03CDBA165E2621368F1869A3D9B7C3C2? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
-чи міститься на оптичному носії інформації CD-R серійним номером N113T618D8155930A2 файл з хеш-сумою, обрахованою за алгоритмом: SHA1: 73B3E1C056B62146E1A1F9D0BFF5B37713E9F2B4? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?

Для проведення дослідження експерту направити:

-ухвалу слідчого судді про призначення експертизи;

-протокол огляду комп`ютера, належного ОСОБА_7 , від 08.09.2018 із оптичним носієм інформації CD-Rсерійним номером N113T618D8155930A2;

-матеріали кримінального провадження № 0000384 від 13.07.2018 року - на його вимогу.

Проведення експертизи доручити експертам Полтавського науково-дослідного експертно-криміналістичного центру МВС України, розташованому за адресою: м. Полтава, провулок Рибальський, 8.

Дозволити експертам застосовувати руйнуючі методи дослідження.

Попередити експерта про кримінальну відповідальність за дачу завідомо неправдивого висновку та за відмову від виконання покладених на експертів обов`язків за ст.ст.384, 385 КК України.

Ухвала оскарженню не підлягає.

Слідчий суддя Октябрського
районного суду м.Полтави ОСОБА_1