Ухвала суду № 79940293, 19.02.2019, Глухівський міськрайонний суд Сумської області

Справа № 576/266/19

Провадження 1-кс/576/255/19

У Х В А Л А

19 лютого 2019 року м. Глухів

Слідчий суддя Глухівського міськрайонного суду Сумської області Усенко Л.М.

при секретарі Терені Л.О.

розглянувши клопотання старшого слідчого Глухівського відділу поліції Головного управління поліції в Сумській області Рябухи Г.І. у об'єднаному кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за № 12019200070000028 від 17.01.2019 року, за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361-1 КК України

- про проведення експертизи

ВСТАНОВИВ:

15 лютого 2019 року слідчий звернулась до суду з даним клопотанням, обґрунтовуючи його тим, що у провадженні СВ Глухівського ВП ГУНП в Сумській області перебувають матеріали кримінального провадження за № 12019200070000028 від 17.01.2019 року за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361-1 КК України.

Досудовим розслідуванням встановлено, що 17.01.2019 року до Глухівського ВП ГУНП в Сумській області надійшов рапорт заступника начальника Слобожанського управління кіберполіції Департаменту кіберполіції Національної поліції України Ткаченка О.А., про те, що ним виявлено факт збуту шкідливого програмного забезпечення мешканцем м. Глухів, громадянином ОСОБА_3, ІНФОРМАЦІЯ_1.

В ході досудового розслідування встановлено, що працівниками Слобожанського управління кіберполіції Департаменту кіберполіції Національної поліції України була отримана інформація, що на форумах https:ІНФОРМАЦІЯ_4,https:ІНФОРМАЦІЯ_5,https:ІНФОРМАЦІЯ_6, та месенджеру «Telegram» користувач з нікнеймом «ІНФОРМАЦІЯ_3» здійснює збут шкідливого програмного забезпечення типу «ІНФОРМАЦІЯ_7», а також пропонує співпрацю щодо розповсюдження даного шкідливого програмного забезпечення. Для провадження своєї протиправної діяльності вищевказаний користувач використовує месенджер «Telegram» та програмне забезпечення «Skype», а також приватні повідомлення на форумах, як засоби зв'язку, в якості оплати за шкідливе програмне забезпечення пропонує надіслати кошти на заборонений для обігу в України електронний гаманець «Qiwi» НОМЕР_1, НОМЕР_2 або банківську картку ПАТ КБ «ПриватБанк» НОМЕР_3.

Також встановлено, додаткові канали зв'язку, які висвітлені на форумах в його оголошеннях: «Telegram» - ІНФОРМАЦІЯ_8, «Vk.com» - ІНФОРМАЦІЯ_9, «Qiwi» - НОМЕР_4, НОМЕР_1, «Skype» - ІНФОРМАЦІЯ_10.

При перевірці інформації було встановлено, що типом шкідливого програмного забезпечення являється «Trojan», який шляхом прихованих програмних процесів здійснює викрадення паролів у потенційної жертви та формує звіти на поштову адресу. Збут даного шкідливого програмного забезпечення здійснюється під назвою Build (16/01/2019 17_35_56). exe.

Також встановлено, що ОСОБА_3 є автором та редактором каналу «YouTube», на якому розповідається про використання шкідливого програмного забезпечення.

Допитаний в якості свідка ОСОБА_4, ІНФОРМАЦІЯ_2, зазначив, що 16.01.2019 року під час моніторингу мережі Інтернет на одному із профільних форумів він побачив оголошення одного із користувачів про продаж програмного забезпечення призначеного для віддаленого доступу до комп'ютеру та викрадення паролів. Він цікавиться комп'ютерними програмами, що дозволяють виконувати різноманітні дії з комп'ютером на відстані. У зв'язку з вищевикладеним йому стало цікаво поспілкуватись із вказаною особою. Для спілкування користувач надав свій обліковий запис в месенджері «Telegram» @TheManey під назвою «ІНФОРМАЦІЯ_3». Йому стало цікаво поспілкуватись з користувачем @TheManey щоб дізнатись про його рівень володіння комп'ютером та отримання консультацій на теми, що йому цікаві. Він з використанням мобільного телефону «HUAWEI SLA-L22» imei: НОМЕР_5, НОМЕР_6, створив у месенджері Telegram свій обліковий запис під назвою finger staff та почав листування із @TheManey. У оді переписки він запитав про наявність програмного забезпечення типу "Стиллер". Користувач @TheManey у ході листування повідомив, що у нього є в наявності програма, яку він може надати йому. Для створення йому знадобився поштовий сервіс mail.ru, на якому він створив поштовий ресурс. З його слів на даному ресурсі він створив пошту oshcherev@mail.ru та надав йому для перепрограмування програми на дану пошту. Для отримання грошових коштів за вказане програмне забезпечення користувач @TheManey повідомив 3 способи оплати серед яких був переказ на електронний гаманець «Qiwi» НОМЕР_1, віртуальну картку електронного гаманця «Qiwi» НОМЕР_2 та банківська картка «Приватбанку» НОМЕР_3. Згідно домовленості лише після оплати грошових коштів @TheManey повинен був відправити йому програму. Грошові кошти він переказав 16.01.2019 за допомогою термінала Приватбанк на карткуНОМЕР_3 відкриту на ОСОБА_3, та повідомив отримувача. Користувач @TheManey підтвердив факт отримання коштів та за допомогою месенджеру «Telegram» надіслав йому програму під назвою Build(16.01.2019 17_35_56). Вказані програмні засоби він придбав для власного користування на своїй комп'ютерній техніці.

12.02.2019 за місцем мешкання ОСОБА_3, ІНФОРМАЦІЯ_1, а саме за адресою: АДРЕСА_1, на підставі ухвали слідчого судді Глухівського міськрайонного суду Сумської області від 06.02.2019, проведено санкціонований обшук в ході якого вилучено:

- 4 флеш-накопичувачі: марки «Data Travelel 112», чорного кольору, об'ємом 8GB; марки «Kingston», DT50 об'ємом 16GB, сірого кольору; «Transcend», об'ємом 4GB, чорного кольору; «Philips» білого кольору, без зазначення об'єму.

- мікрокарту пам'яті марки «SanDisk M2» об'ємом 64МB;

- мікрокарту пам'яті марки «Kingston micro SD» 2GB;

-мобільний телефон марки "Meizu", imei1: НОМЕР_7; imei 2:НОМЕР_8 з двома sim-картfvb мобільного оператора "ВФ Україна" з номером НОМЕР_9 та "Київстар" з номером +38050989073.

- два жорстких диски: 1) марка "Samsung" модель НОМЕР_12; P/N: НОМЕР_12, с/н НОМЕР_11, об'ємом 500GB; 2) марки «Western Digital», с/н НОМЕР_10, об'ємом 500GB.

Також в ході досудового розслідування для забезпечення повноти слідства свідком ОСОБА_4 добровільно видано мобільний телефон марки «HUAWEI SLA-L22» imei: НОМЕР_5, НОМЕР_6.

В ході досудового розслідування виникла необхідність у проведенні комп'ютерно-технічної експертизи вилученого майна.

Відповідно до ст. 242 КПК України, експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Відповідно до ч. 1 ст. 244 КПК України, у разі, якщо для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.

Відповідно до ч. 3 ст. 244 КПК України, клопотання розглядається слідчим суддею місцевого суду, в межах територіальної юрисдикції якого здійснюється досудове розслідування, не пізніше п'яти днів із дня його надходження до суду.

Відповідно до абз. 2 ч. 6 ст. 244 КПК України, слідчий суддя самостійно визначає експерта, якого необхідно залучити, або експертну установу, якій необхідно доручити проведення експертизи.

Відповідно до п. 19 ч. 1 ст. 3, ст. 40 КПК України, слідчий органу досудового розслідування є стороною обвинувачення, тобто є стороною кримінального провадження та має право звернутися з клопотанням про проведення експертизи до слідчого судді.

Враховуючи викладене, беручи до уваги те, що для з'ясування обставин, що мають істотне значення для кримінального провадження, необхідні спеціальні знання, керуючись статтями 40, 242, 244 Кримінального процесуального кодексу України, -

УХВАЛИВ:

Клопотання старшого слідчого Глухівського відділу поліції Головного управління поліції в Сумській області Рябухи Г.І. задовольнити.

Призначити у кримінальному провадженні № 12019200070000028 від 17.01.2019 року за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361-1 КК України, судову комп'ютерно-технічну експертизу, на вирішення якої поставити наступне питання:

- які облікові записи містяться в мобільних телефонах "Meizu", imei1: НОМЕР_7; imei 2:НОМЕР_8, «HUAWEI SLA-L22» imei: НОМЕР_5, НОМЕР_6, а також на жорстких дисках марки "Samsung" модель НОМЕР_12; P/N: НОМЕР_12, с/н НОМЕР_11 та марки «Western Digital», с/н НОМЕР_10?

- чи є на наданих мобільних телефонах та жорстких дисках серед наявної та видаленої інформації листування створені в месенджері "Telegram" за період часу з червня 2018 по 12.02.2019 із окремими користувачами, а також фото та відеофайли, що були надіслані в ході листування? У разі наявності таких листувань здійснити збереження текстових повідомлень та мультимедійних файлів на електронний носій окремо по кожному листуванню.

- чи є на наданих мобільних телефонах та жорстких дисках програмне забезпечення для віддаленого підключення до робочого столу? Якщо є, то яке саме, коли воно було встановлено, з використанням яких IP-адрес та облікових записів здійснювались сеанси зв'язку?

- чи маються на мобільних телефонах та жорстких дисках та флеш-накопичувачах, що надані на дослідження шкідливе програмне забезпечення, призначене для роботи під операційною системою Windows?

- якщо такі програмні засоби маються, якого типу вони, яким функціоналом володіють?

- чи маються на мобільному телефоні та жорстких дисках програмні засоби ідентичні файлу "Build"? Якщо так, то яка їх дата створення згідно методанним?

Проведення експертизи доручити експертам ХНДІСЕ ім. заслуженого професора М.С. Бокаріуса.

Експертів попередити про кримінальну відповідальність за ст. ст. 384, 385 КК України за завідомо неправдивий висновок та за відмову без поважних причин від виконання покладених на них обов'язків.

Направити експертам ХНДІСЕ ім. заслуженого професора М.С.Бокаріусадля дослідження та проведення експертизи мобільні телефони "Meizu", imei1: НОМЕР_7; imei 2:НОМЕР_8 (спецпакет № 2650915), «HUAWEI SLA-L22» imei: НОМЕР_5, НОМЕР_6(в паперовову пакеті з роз'яснювальними записами), жорсткі диски марки "Samsung" модель НОМЕР_12; P/N: НОМЕР_12, с/н НОМЕР_11 та марки «Western Digital», с/н НОМЕР_10 (в білому безномерному спецпакеті), «HUAWEI SLA-L22» imei: НОМЕР_5, НОМЕР_6, 4 флеш-накопичувачі: марки «Data Travelel 112», чорного кольору, об'ємом 8GB; марки «Kingston», DT50 об'ємом 16GB, сірого кольору; «Transcend», об'ємом 4GB, чорного кольору; «Philips», мікрокарту пам'яті марки «SanDisk M2» об'ємом 64МB, мікрокарту пам'яті марки «Kingston micro SD» 2GB (спецпакет № 4478438) та, у разі необхідності, надати для ознайомлення матеріали досудового розслідування, внесеного до Єдиного реєстру досудових розслідувань за № 12019200070000028 від 17.01.2019 року.

Надати дозвіл уповноваженому працівнику Глухівського ВП ГУНП в Сумській області за дорученням (довіреністю) слідчого у даному кримінальному провадженні, після проведення експертизи, на отримання висновку експерта та об'єктів дослідження.

Ухвала оскарженню не підлягає.

Слідчий суддя Л.М. Усенко