УХВАЛА
ІМЕНЕМ УКРАЇНИ
13.12.2018 року м. Херсон

Слідчий суддя Херсонського міського суду Херсонської області ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши клопотання слідчого слідчого відділу УСБУ в Херсонській області ОСОБА_3 про проведення судової експертизи комп`ютерної техніки та програмних продуктів,

ВСТАНОВИВ:

Слідчий звернувся до суду з клопотанням, в якому просив: призначити у кримінальному провадженні № 0000037 від 04.10.2018 року судову експертизу комп`ютерної техніки та програмних продуктів, проведення якої доручити експертній установі Українському науково-дослідному інституту спеціальної техніки та судових експертиз СБ України.

На розгляд та вирішення експерта поставити такі питання:

- чи містяться на носіях інформації, наданих для проведення дослідження, програмні продукти, призначені для негласного отримання інформації ? Якщо так, то як їх атрибути (час створення, редагування, видалення тощо) ?
- чи можливо здійснення негласного отримання інформації за допомогою даного програмного продукту?
- чи відносяться надані для проведення судової експертизи програмні продукти до спеціальних технічних засобів негласного отримання інформації?
В обґрунтування клопотання посилався на те, що слідчим відділом УСБУ в Херсонській області здійснюється досудове розслідування у кримінальному провадженні, яке внесене до Єдиного реєстру досудових розслідувань за № 000037, від 04.10.2018 року за ознаками вчинення кримінального правопорушення, передбаченого ч. 2 ст. 359 КК України.

Отримані в ході досудового розслідування фактичні дані свідчать про те, що мешканці м. Херсону, діючи за попередньою змовою групою осіб, використовуючи всесвітню мережу Інтернет, через заздалегідь створені сайти приховано розповсюджують на персональні комп`ютери користувачів стороннє програмне забезпечення яке є частиною спільно функціонуючого програмного комплексу спеціального технічного засобу негласного отримання інформації. Після ураження операційної системи комп`ютеру зазначені особи, використовують вказаний програмний комплекс для негласного отримання інформації яка обробляється в середі ураженої операційної системи та знаходиться біля такого ураженого комп`ютеру через зовнішні пристрої (ВЕБ-камери та мікрофони).

Згідно до висновку за результатами дослідження програмного продукту № 179 від 25.09.2018 року надані на дослідження програмні продукти є спільно функціонуючим програмним комплексом та належать до спеціальних технічних засобів.

Попередня правова кваліфікація ч.2 ст. 359 КК України, тобто незаконне використання спеціальних технічних засобів негласного отримання інформації вчинене повторно за попередньою змовою групою осіб.
Також встановлено (відповідь на доручення слідчого № 71/22/3-7816 від 12.10.2018), що розповсюдження зазначеного програмного комплексу здійснюється серед інших і через розділ мережі Інтернет за адресою - «www.game-cheats.info» (IP 185.154.14.96).

Під час проведення огляду частини мережі Інтернет (протокол огляду від 20.11.2018 року) сторінки з назвою «game-cheats.info» за адресою: « ІНФОРМАЦІЯ_1 » (IP адреса - НОМЕР_1 ) виявлено та вилучено програмний продукт в архіві з назвою « ІНФОРМАЦІЯ_2 », який згідно до отриманої під час досудового розслідування інформації, містить першу спільно функціонуючого програмного комплексу та має ознаки спеціального технічного засобу негласного отримання інформації.

У провадженні також проведено огляд загальнодоступної сторінки мережі Інтернет (протокол огляду від 05.12.2018 року) за адресою компанії виробника TektonIT «https://rmansys.ru», під час огляду якої виявлено та вилучено програму «RMS Удалённый доступ» (файл «rms.6.9.ru.zip»), яка є другою частиною спільно функціонуючого програмного комплексу та має ознаки спеціального технічного засобу негласного отримання інформації.

Приймаючи до уваги, що для вирішення питань, які мають значення під час досудового розслідування у вказаному кримінальному провадженні, необхідні спеціальні знання, то потрібне призначення судової експертизи комп`ютерної техніки та програмних продуктів, проведення якої доручити Українському науково-дослідному інституту спеціальної техніки та судових експертиз СБ України.
Слідчий в судове засідання не з`явилася, надала до суду заяву в якій просила провести розгляд справи за її відсутності.
Відповідно до ст. 107 ч.4 КПК України, фіксування за допомогою технічних засобів кримінального провадження в суді не здійснювалось.
Слідчий суддя, вивчивши клопотання та надані в його обґрунтування матеріали, приходить до наступних висновків.
Частиною 1 ст. 242 КПК України передбачено, що експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Відповідно до ч. 1 ст. 242 КПК України слідчий або прокурор зобов`язані звернутися з клопотанням до слідчого судді для проведення експертизи щодо :

1)встановлення причин смерті;

2)встановлення тяжкості та характеру тілесних ушкоджень;

3)визначення психічного стану підозрюваного за наявності відомостей, які викликають сумнів щодо його осудності, обмеженої осудності;

4)встановлення віку особи, якщо це необхідно для вирішення питання про можливість притягнення її до кримінальної відповідальності, а іншим способом неможливо отримати ці відомості;

5)встановлення статевої зрілості потерпілої особи в кримінальних провадженнях щодо злочинів, передбачених статтею 155 Кримінального кодексу України;

6)визначення розміру матеріальних збитків, шкоди немайнового характеру, шкоди довкіллю, заподіяної кримінальним правопорушенням.

Згідно ст. 243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Відповідно до приписів ч. 7 ст. 244 КПК України до ухвали слідчого судді про доручення проведення експертизи включаються запитання, поставлені перед експертом особою, яка звернулася з відповідним клопотанням. Слідчий суддя має право не включити до ухвали запитання, поставлені особою, яка звернулася з відповідним клопотанням, якщо відповіді на них не стосуються кримінального провадження або не мають значення для судового розгляду, обґрунтувавши таке рішення в ухвалі.

Слідчим суддею встановлено, що слідчим відділом УСБУ в Херсонській області здійснюється досудове розслідування у кримінальному провадженні, яке внесене до Єдиного реєстру досудових розслідувань за № 000037, від 04.10.2018 року за ознаками вчинення кримінального правопорушення, передбаченого ч. 2 ст. 359 КК України.

Отримані в ході досудового розслідування фактичні дані свідчать про те, що мешканці м. Херсону, діючи за попередньою змовою групою осіб, використовуючи всесвітню мережу Інтернет, через заздалегідь створені сайти приховано розповсюджують на персональні комп`ютери користувачів стороннє програмне забезпечення яке є частиною спільно функціонуючого програмного комплексу спеціального технічного засобу негласного отримання інформації. Після ураження операційної системи комп`ютеру зазначені особи, використовують вказаний програмний комплекс для негласного отримання інформації яка обробляється в середі ураженої операційної системи та знаходиться біля такого ураженого комп`ютеру через зовнішні пристрої (ВЕБ-камери та мікрофони).

Згідно до висновку за результатами дослідження програмного продукту № 179 від 25.09.2018 року надані на дослідження програмні продукти є спільно функціонуючим програмним комплексом та належать до спеціальних технічних засобів.

Попередня правова кваліфікація ч.2 ст. 359 КК України, тобто незаконне використання спеціальних технічних засобів негласного отримання інформації вчинене повторно за попередньою змовою групою осіб.
Також встановлено (відповідь на доручення слідчого № 71/22/3-7816 від 12.10.2018), що розповсюдження зазначеного програмного комплексу здійснюється серед інших і через розділ мережі Інтернет за адресою - «www.game-cheats.info» (IP 185.154.14.96).

Під час проведення огляду частини мережі Інтернет (протокол огляду від 20.11.2018 року) сторінки з назвою «game-cheats.info» за адресою: « ІНФОРМАЦІЯ_1 » (IP адреса - НОМЕР_1 ) виявлено та вилучено програмний продукт в архіві з назвою « ІНФОРМАЦІЯ_2 », який згідно до отриманої під час досудового розслідування інформації, містить першу спільно функціонуючого програмного комплексу та має ознаки спеціального технічного засобу негласного отримання інформації.

У провадженні також проведено огляд загальнодоступної сторінки мережі Інтернет (протокол огляду від 05.12.2018 року) за адресою компанії виробника TektonIT «https://rmansys.ru», під час огляду якої виявлено та вилучено програму «RMS Удалённый доступ» (файл «rms.6.9.ru.zip»), яка є другою частиною спільно функціонуючого програмного комплексу та має ознаки спеціального технічного засобу негласного отримання інформації.

Приймаючи до уваги, що для вирішення питань, які мають значення під час досудового розслідування у вказаному кримінальному провадженні, необхідні спеціальні знання, то потрібне призначення судової експертизи комп`ютерної техніки та програмних продуктів, проведення якої доручити Українському науково-дослідному інституту спеціальної техніки та судових експертиз СБ України.
Таким чином, матеріали клопотання містять достатні відомості про те, що під час досудового розслідування виникла необхідність у проведенні експертизи та ініціатором клопотання доведено, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта. Питання, що поставлені слідчим у клопотанні, стосуються кримінального провадження, тому мають бути включені до ухвали.

Керуючись положеннями ст.ст. 40, 110, 242, 243, 244, 245 КПК України, слідчий суддя,

У Х В А Л И В:

Клопотання задовольнити.

Доручити експертній установі Українському науково-дослідному інституту спеціальної техніки та судових експертиз СБ України провести судову експертизу комп`ютерної техніки та програмних продуктів в рамках кримінального провадження №0000037.

На розгляд та вирішення експерта поставити такі питання:

- чи містяться на носіях інформації, наданих для проведення дослідження, програмні продукти, призначені для негласного отримання інформації ? Якщо так, то як їх атрибути (час створення, редагування, видалення тощо) ?
- чи можливо здійснення негласного отримання інформації за допомогою даного програмного продукту?
- чи відносяться надані для проведення судової експертизи програмні продукти до спеціальних технічних засобів негласного отримання інформації?
Зобов`язати слідчого надати на дослідження експерту: висновок № 179 від 25.09.2018 року, на 20 аркушах (пакет №1, додаток до висновку № 179); протокол огляду від 20.11.2018, на 4 аркушах; пакет № 1, додаток до протоколу огляду від 20.11.2018, 1 шт.; протокол огляду від 05.12.2018, на 3 аркушах; пакет № 1, додаток до протоколу огляду від 05.12.2018.

Дозволити експерту проведення досліджень з використанням методів, які допускають часткове пошкодження чи повне знищення об`єктів дослідження або зміну їх властивостей.
Висновок експерта за результатами проведення експертизи та об`єкти дослідження направити до слідчого відділу УСБУ в Херсонській області.
Попередити експерта про відповідальність за завідомо неправдивий висновок (ст. 384 КК України) або за відмову від виконання покладених обов`язків (ст. 385 КК України).
Ухвала оскарженню не підлягає.

Слідчий суддяОСОБА_1