Єдиний державний реєстр судових рішень
Доступ до Реєстру здійснюється в тестовому (обмеженому) режимі. Для запобігання загрозам життю і здоров'ю суддів та учасників судового процесу, а також у разі виявлення ознак кіберзагрози, доступ до Реєстру або окремих рішень у ньому може бути обмежено.
Змінені назви судів
Категорія справи №
Надіслано судом: 26.06.2019. Зареєстровано: 27.06.2019. Забезпечено надання загального доступу: 01.07.2019.
Дата набрання законної сили: 26.06.2019
Номер судового провадження: 1-кс/640/8107/19
н/п 1-кс/640/8107/19
УХВАЛА

ІМЕНЕМ УКРАЇНИ

"26" червня 2019 р. Київський районний суд м. Харкова у складі:

слідчого судді - ОСОБА_1 ,

при секретарі - ОСОБА_2 ,

розглянувши у відкритому судовому засіданні в залі судового засідання в приміщенні Київського районного суду м. Харкова клопотання старшого слідчого СУ ГУНП в Харківській області ОСОБА_3 про проведення експертизи у кримінальному провадженні № 0000356 від 15.03.2019,

ВСТАНОВИВ:

Сторона обвинувачення просить надати доручення експертній установі ХНДІСЕ ім. Засл. Проф. М.С. Бокаріуса та залучити експерта для проведення судової комп`ютерно-технічної експертизи.

На вирішення експертів поставити наступні питання, які стосуються дослідження жорсткого диску «HITACHI»s/nFA12DTDD (далі по тексту «наданий на дослідження носій»), вилученого із системного блока, який належить ОСОБА_4 , та який був виявлений під час огляду місця події прибудинкової території від 18.06.2019, за адресою: АДРЕСА_1 , а саме:

- встановити всі можливі облікові записи, зображення, логіни, паролі та інші відомості, які мають відношення до сайту - http://bestdedics.ru/ на наданому на дослідження носії;

- чи встановлено на наданому на дослідження носії Інтернет месенджер телеграм, якщо так, то який саме акаунт встановлений;

- експортувати, за можливості всі листування всіх інтернет месенджерів, встановлених на наданому на дослідження носії (скайп, телеграм, jabber, тощо);

- чи використовувалися на наданому на дослідження носії телеграм-акаунт ІНФОРМАЦІЯ_1 ;

- встановити, чи містяться наданому на дослідження носії, Інформація, щодо віддалених серверів (дедики), а також засобів доступу (попередньо встановлено, що дана інформація знаходиться в каталозі «BR» на одному з двох логічних дисків;

- чи міститься на наданому на дослідження носії текстова, таблична, архівна, або будь-яка інша інформація за наступними ІР-адресами: НОМЕР_1 ; НОМЕР_2 ; НОМЕР_3 ; НОМЕР_4 ; НОМЕР_5 ; НОМЕР_6 ; НОМЕР_7 ; НОМЕР_8 ; НОМЕР_9 ; НОМЕР_10 , якщо так, то яка саме?

- сформувати в облікову таблицю відомості, щодо ІР-адрес, назв сайтів, логінів та паролів доступів до них;

- чи здійснювались з наданого на дослідження носія, входи до qiwi-гаманців, скласти перелік таких гаманців, та історію авторизації до них;

- встановити перелік банківських карток акаунтів платіжних систем, рахунків, гаманців електронної криптовалюти, які збережені на наданому на дослідження носії;

- чи здійснювалися RDP-підключення з наданого на дослідження носія інформації до віддалених серверів, якщо так, то який їх повний перелік, встановити час, в який вони відбувалися, а таож відомості щодо вказаних підключень ІР-адреса , порт, логін, паролі, час, серед яких відзначити окремо ті, які користувачем були зазначені як «ПРОДАНО»;

- чи містяться на наданому на дослідження носії інформації програмне забезпечення, яке надає можливість здійснювати підбір паролів до віддалених серверів, для отримання RDP доступу до них, якщо так, встановити перелік серверів, стосовно яких здійснювались операції з підбору паролів, а також дату, час та іншу інформацію стосовно наявних операцій;

-чи підтверджується технічне існування в мережі Інтернет сайтів із доменними іменами «http://bestdedics.ru» та «http://dedserver.ru», якщо так, завантажити наявну інформацію щодо них в Інтернеті, на електронний носій?

На обґрунтування клопотання сторона обвинувачення зазначає, що невстановлені особи за попередньою змовою у групі у продовж 2018-2019 років на території України, у тому числі м. Одесі та м. Харкові, систематично здійснюють незаконне втручання в роботу електронно-обчислювальних машин, систем та комп`ютерних мереж, що призводить до витоку інформації. В ході досудового розслідування до Слобожанського Управління кіберполіції Департаменту Кіберполіції Національної поліції України, в порядку ст.ст. 40, 41 КПК України, направлено доручення з метою встановлення повних анкетних даних осіб, причетних до вчинення вказаного кримінального правопорушення, ІР-адреси, які можуть бути причетними до вчинення вказаного злочину, а також місця знаходження комп`ютерної техніки за допомогою якої здійснюється незаконне втручання в роботу електронно-обчислювальних машин, систем та комп`ютерних мереж, а також збут шкідливого програмного забезпечення.

Згідно з інформацією Слобожанського Управління кіберполіції Департаменту Кіберполіції Національної поліції України,викладеної в листі від 10.06.2019 № 682/38/16/01-2019, на виконання доручення слідчого СУ ГУ НП в Харківській області, яке надійшло в порядку ст. 40 КПК України, в рамках досудового розслідування кримінального провадження №0000356 від15.03.2019 за ознаками кримінального правопорушення, передбаченого ч.2 ст. 361 КК України, встановлено, що ОСОБА_4 спільно з ОСОБА_5 , систематично у продовж 2018-2019 років здійснюють несанкціоноване втручання в роботу електронно-обчислювальних машин, автоматизованих систем та комп`ютерних мереж, шляхом взломів та в подальшому продажем доступів до серверів, розташованих на території України, Європи та США.

Для реалізаціїзлочинної метизазначені особивикористовують відповідніоголошення нахакерських форумах:«bhf.io»,«youhack.ru»,«lolzteam.net»,а такожмають власнийсайт зпродажу «зламаних»серверів:«http://bestdedics.ru/».При цьому ОСОБА_4 відомий піднікнеймом « ОСОБА_6 ». 18.06.2019 на підставі ухвали слідчого судді Київського районного суду м. Харкова проведено обшук за місцем мешкання ОСОБА_4 в квартирі АДРЕСА_2 .

У ході проведення вказаного обшуку, мати ОСОБА_4 ОСОБА_7 , з метою знищення речових доказів викинула з вікна вказаної квартири, розташованої на 10 поверсі будинку системний блок комп`ютера та інше.

В той же день, 18.06.2019 був проведений огляд місця події прибудинкової території двора будинку АДРЕСА_1 , під час якого на тротуарі біля будинку виявлено та вилучено блок персонального комп`ютера у корпусі чорного кольору з механічними пошкодженнями з уломками до нього. Для проведення судової експертизи необхідні спеціальні знання експерта ХНДІСЕ ім. Засл. Проф. М.С. Бокаріуса.

В судове засідання слідчий не з`явилась, повідомлялась належним чином про дату, час та місце розгляду клопотання, у матеріалах доданих до клопотання міститься заява слідчого ОСОБА_3 в якій вона просить провести судове засідання за її відсутності. Клопотання підтримує в повному обсязі.

Слідчий суддя, дослідивши витяг з Єдиного реєстру досудових розслідувань, в межах якого подається клопотання, надані докази, приходить до висновку про наявність підстав для задоволення клопотання, виходячи з наступного.

Відповідно до ч. 1 ст. 242 КПК України, експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права.

Згідно ст. 243 КПК України, експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Відповідно до ч. 1 ст. 244 КПК України, у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.

Згідно ч. 3 ст. 244 КПК України, клопотання розглядається слідчим суддею місцевого суду, в межах територіальної юрисдикції якого здійснюється досудове розслідування, не пізніше п`яти днів із дня його надходження до суду. Особа, яка подала клопотання, повідомляється про місце та час його розгляду, проте її неприбуття не перешкоджає розгляду клопотання, крім випадків, коли її участь визнана слідчим суддею обов`язковою.

На виконання вимог ч. 6 ст. 244 КПК України, сторона обвинувачення довела, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта, а тому клопотання підлягає задоволенню.

Відповідно до ч.4 ст. 107 КПК України фіксування судового засідання за допомогою технічних засобів не здійснювалось, оскільки всі особи, які беруть участь у судовому провадженні не прибули в судове засідання.

Керуючись ст. ст. 40, 242-244КПК України, слідчий суддя

УХВАЛИВ:

Клопотання слідчого про проведення експертизи задовольнити.

Надати доручення експертній установі ХНДІСЕ ім. Засл. Проф. М.С. Бокаріуса та залучити експертів для проведення судової комп`ютерно-технічної експертизи.

На вирішення експертів поставити наступні питання, які стосуються дослідження жорсткого диску «HITACHI»s/nFA12DTDD (далі по тексту «наданий на дослідження носій»), вилученого із системного блока, який належить ОСОБА_4 , та який був виявлений під час огляду місця події прибудинкової території від 18.06.2019, за адресою: АДРЕСА_1 , а саме:

- встановити всі можливі облікові записи, зображення, логіни, паролі та інші відомості, які мають відношення до сайту - http://bestdedics.ru/ на наданому на дослідження носії;

- чи встановлено на наданому на дослідження носії Інтернет месенджер телеграм, якщо так, то який саме акаунт встановлений;

- експортувати, за можливості всі листування всіх інтернет месенджерів, встановлених на наданому на дослідження носії (скайп, телеграм, jabber, тощо);

- чи використовувалися на наданому на дослідження носії телеграм-акаунт ІНФОРМАЦІЯ_1 ;

- встановити, чи містяться наданому на дослідження носії, Інформація, щодо віддалених серверів (дедики), а також засобів доступу (попередньо встановлено, що дана інформація знаходиться в каталозі «BR» на одному з двох логічних дисків;

- чи міститься на наданому на дослідження носії текстова, таблична, архівна, або будь-яка інша інформація за наступними ІР-адресами:

НОМЕР_11 , якщо так, то яка саме?

- сформувати в облікову таблицю відомості, щодо ІР-адрес, назв сайтів, логінів та паролів доступів до них;

- чи здійснювались з наданого на дослідження носія, входи до qiwi-гаманців, скласти перелік таких гаманців, та історію авторизації до них;

- встановити перелік банківських карток акаунтів платіжних систем, рахунків, гаманців електронної криптовалюти, які збережені на наданому на дослідження носії;

- чи здійснювалися RDP-підключення з наданого на дослідження носія інформації до віддалених серверів, якщо так, то який їх повний перелік, встановити час, в який вони відбувалися, а таож відомості щодо вказаних підключень ІР-адреса , порт, логін, паролі, час, серед яких відзначити окремо ті, які користувачем були зазначені як «ПРОДАНО»;

- чи містяться на наданому на дослідження носії інформації програмне забезпечення, яке надає можливість здійснювати підбір паролів до віддалених серверів, для отримання RDP доступу до них, якщо так, встановити перелік серверів, стосовно яких здійснювались операції з підбору паролів, а також дату, час та іншу інформацію стосовно наявних операцій;

-чи підтверджується технічне існування в мережі Інтернет сайтів із доменними іменами «http://bestdedics.ru» та «http://dedserver.ru», якщо так, завантажити наявну інформацію щодо них в Інтернеті, на електронний носій?

Попередити експертів ХНДІСЕ ім. Засл. Проф. М.С. Бокаріуса про кримінальну відповідальність за ст. 384, 385 КК України.

Для проведення експертизи експертам направити жорсткий диск «HITACHI» s/n FA12DTDD, вилучений із системного блока, якій належить ОСОБА_4 . Вказаний системний блок був виявлений та вилучений в ході огляду місця події прибудинкової території двора будинку АДРЕСА_1 , під час якого на тротуарі біля будинку виявлено та вилученого блок персонального комп`ютера у корпусі чорного кольору з механічними пошкодженнями з уламками до нього.

В процесі дослідження дозволити часткову або повну зміну властивостей досліджуваного об`єктів.

Ухвала оскарженню не підлягає. Заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя - ОСОБА_1

Логін:

Для помилки:

Пароль:

Для помилки:

З метою упередження перешкоджанню стабільній роботі Реєстру шляхом здійснення автоматичних або автоматизованих запитів на пошук та копіювання ("викачування") бази даних, запроваджено інтерактивний елемент захисту системи

Введіть cуму цифр, зображених на малюнку:

Перевірити
Закрити

Ваше ім'я:

Для помилки:

Ваш e-mail:

Для помилки:

Повідомлення:

Для помилки:

Введіть в поле результат арифметичного виразу:

Для помилки:

Зачекайте, будь ласка...