Ухвала суду № 82668990, 26.06.2019, Київський районний суд м. Харкова

Справа № 640/11696/19

н/п 1-кс/640/8107/19

УХВАЛА

ІМЕНЕМ УКРАЇНИ

"26" червня 2019 р. Київський районний суд м. Харкова у складі:

слідчого судді - Шаренко С.Л.,

при секретарі - Школі В.В.,

розглянувши у відкритому судовому засіданні в залі судового засідання в приміщенні Київського районного суду м. Харкова клопотання старшого слідчого СУ ГУНП в Харківській області Фоменко Юлії Миколаївни про проведення експертизи у кримінальному провадженні № 12019220000000356 від 15.03.2019,

ВСТАНОВИВ:

Сторона обвинувачення просить надати доручення експертній установі ХНДІСЕ ім. Засл. Проф. М.С. Бокаріуса та залучити експерта для проведення судової комп`ютерно-технічної експертизи.

На вирішення експертів поставити наступні питання, які стосуються дослідження жорсткого диску «HITACHI» s/n НОМЕР_11 (далі по тексту «наданий на дослідження носій»), вилученого із системного блока, який належить ОСОБА_1 , та який був виявлений під час огляду місця події прибудинкової території від 18.06.2019, за адресою: АДРЕСА_2 , а саме:

- встановити всі можливі облікові записи, зображення, логіни, паролі та інші відомості, які мають відношення до сайту - ІНФОРМАЦІЯ_2 на наданому на дослідження носії;

- чи встановлено на наданому на дослідження носії Інтернет месенджер телеграм, якщо так, то який саме акаунт встановлений;

- експортувати, за можливості всі листування всіх інтернет месенджерів, встановлених на наданому на дослідження носії (скайп, телеграм, jabber, тощо);

- чи використовувалися на наданому на дослідження носії телеграм-акаунт ІНФОРМАЦІЯ_4;

- встановити, чи містяться наданому на дослідження носії, Інформація, щодо віддалених серверів (дедики), а також засобів доступу (попередньо встановлено, що дана інформація знаходиться в каталозі «BR» на одному з двох логічних дисків;

- чи міститься на наданому на дослідження носії текстова, таблична, архівна, або будь-яка інша інформація за наступними ІР-адресами:НОМЕР_3;НОМЕР_4;НОМЕР_5;НОМЕР_6;НОМЕР_7;НОМЕР_8;НОМЕР_9;НОМЕР_10; НОМЕР_1 ; НОМЕР_2 , якщо так, то яка саме?

- сформувати в облікову таблицю відомості, щодо ІР-адрес, назв сайтів, логінів та паролів доступів до них;

- чи здійснювались з наданого на дослідження носія, входи до qiwi-гаманців, скласти перелік таких гаманців, та історію авторизації до них;

- встановити перелік банківських карток акаунтів платіжних систем, рахунків, гаманців електронної криптовалюти, які збережені на наданому на дослідження носії;

- чи здійснювалися RDP-підключення з наданого на дослідження носія інформації до віддалених серверів, якщо так, то який їх повний перелік, встановити час, в який вони відбувалися, а таож відомості щодо вказаних підключень - ІР-адреса , порт, логін, паролі, час, серед яких відзначити окремо ті, які користувачем були зазначені як «ПРОДАНО»;

- чи містяться на наданому на дослідження носії інформації програмне забезпечення, яке надає можливість здійснювати підбір паролів до віддалених серверів, для отримання RDP доступу до них, якщо так, встановити перелік серверів, стосовно яких здійснювались операції з підбору паролів, а також дату, час та іншу інформацію стосовно наявних операцій;

-чи підтверджується технічне існування в мережі Інтернет сайтів із доменними іменами «ІНФОРМАЦІЯ_2» та «ІНФОРМАЦІЯ_3», якщо так, завантажити наявну інформацію щодо них в Інтернеті, на електронний носій?

На обґрунтування клопотання сторона обвинувачення зазначає, що невстановлені особи за попередньою змовою у групі у продовж 2018-2019 років на території України, у тому числі м. Одесі та м. Харкові, систематично здійснюють незаконне втручання в роботу електронно-обчислювальних машин, систем та комп`ютерних мереж, що призводить до витоку інформації. В ході досудового розслідування до Слобожанського Управління кіберполіції Департаменту Кіберполіції Національної поліції України, в порядку ст.ст. 40, 41 КПК України, направлено доручення з метою встановлення повних анкетних даних осіб, причетних до вчинення вказаного кримінального правопорушення, ІР-адреси, які можуть бути причетними до вчинення вказаного злочину, а також місця знаходження комп`ютерної техніки за допомогою якої здійснюється незаконне втручання в роботу електронно-обчислювальних машин, систем та комп`ютерних мереж, а також збут шкідливого програмного забезпечення.

Згідно з інформацією Слобожанського Управління кіберполіції Департаменту Кіберполіції Національної поліції України,викладеної в листі від 10.06.2019 № 682/38/16/01-2019, на виконання доручення слідчого СУ ГУ НП в Харківській області, яке надійшло в порядку ст. 40 КПК України, в рамках досудового розслідування кримінального провадження №12019220000000356 від15.03.2019 за ознаками кримінального правопорушення, передбаченого ч.2 ст. 361 КК України, встановлено, що ОСОБА_1 спільно з ОСОБА_2 , систематично у продовж 2018-2019 років здійснюють несанкціоноване втручання в роботу електронно-обчислювальних машин, автоматизованих систем та комп`ютерних мереж, шляхом взломів та в подальшому продажем доступів до серверів, розташованих на території України, Європи та США.

Для реалізації злочинної мети зазначені особи використовують відповідні оголошення на хакерських форумах: «ІНФОРМАЦІЯ_7», «ІНФОРМАЦІЯ_8», « ІНФОРМАЦІЯ_6», а також мають власний сайт з продажу «зламаних» серверів: «ІНФОРМАЦІЯ_2». При цьому ОСОБА_1 відомий під нікнеймом «ІНФОРМАЦІЯ_5». 18.06.2019 на підставі ухвали слідчого судді Київського районного суду м. Харкова проведено обшук за місцем мешкання ОСОБА_1 в квартирі АДРЕСА_3 .

У ході проведення вказаного обшуку, мати ОСОБА_1 - ОСОБА_3 , з метою знищення речових доказів викинула з вікна вказаної квартири, розташованої на 10 поверсі будинку - системний блок комп`ютера та інше.

В той же день, 18.06.2019 був проведений огляд місця події - прибудинкової території двора будинку АДРЕСА_2 , під час якого на тротуарі біля будинку виявлено та вилучено блок персонального комп`ютера у корпусі чорного кольору з механічними пошкодженнями з уломками до нього. Для проведення судової експертизи необхідні спеціальні знання експерта ХНДІСЕ ім. Засл. Проф. М.С. Бокаріуса.

В судове засідання слідчий не з`явилась, повідомлялась належним чином про дату, час та місце розгляду клопотання, у матеріалах доданих до клопотання міститься заява слідчого Фоменко Ю.М. в якій вона просить провести судове засідання за її відсутності. Клопотання підтримує в повному обсязі.

Слідчий суддя, дослідивши витяг з Єдиного реєстру досудових розслідувань, в межах якого подається клопотання, надані докази, приходить до висновку про наявність підстав для задоволення клопотання, виходячи з наступного.

Відповідно до ч. 1 ст. 242 КПК України, експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права.

Згідно ст. 243 КПК України, експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Відповідно до ч. 1 ст. 244 КПК України, у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.

Згідно ч. 3 ст. 244 КПК України, клопотання розглядається слідчим суддею місцевого суду, в межах територіальної юрисдикції якого здійснюється досудове розслідування, не пізніше п`яти днів із дня його надходження до суду. Особа, яка подала клопотання, повідомляється про місце та час його розгляду, проте її неприбуття не перешкоджає розгляду клопотання, крім випадків, коли її участь визнана слідчим суддею обов`язковою.

На виконання вимог ч. 6 ст. 244 КПК України, сторона обвинувачення довела, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта, а тому клопотання підлягає задоволенню.

Відповідно до ч.4 ст. 107 КПК України фіксування судового засідання за допомогою технічних засобів не здійснювалось, оскільки всі особи, які беруть участь у судовому провадженні не прибули в судове засідання.

Керуючись ст. ст. 40, 242-244 КПК України, слідчий суддя

УХВАЛИВ:

Клопотання слідчого про проведення експертизи - задовольнити.

Надати доручення експертній установі ХНДІСЕ ім. Засл. Проф. М.С. Бокаріуса та залучити експертів для проведення судової комп`ютерно-технічної експертизи.

На вирішення експертів поставити наступні питання, які стосуються дослідження жорсткого диску «HITACHI» s/n НОМЕР_11 (далі по тексту «наданий на дослідження носій»), вилученого із системного блока, який належить ОСОБА_1 , та який був виявлений під час огляду місця події прибудинкової території від 18.06.2019, за адресою: АДРЕСА_2 , а саме:

- встановити всі можливі облікові записи, зображення, логіни, паролі та інші відомості, які мають відношення до сайту - ІНФОРМАЦІЯ_2 на наданому на дослідження носії;

- чи встановлено на наданому на дослідження носії Інтернет месенджер телеграм, якщо так, то який саме акаунт встановлений;

- експортувати, за можливості всі листування всіх інтернет месенджерів, встановлених на наданому на дослідження носії (скайп, телеграм, jabber, тощо);

- чи використовувалися на наданому на дослідження носії телеграм-акаунт ІНФОРМАЦІЯ_4;

- встановити, чи містяться наданому на дослідження носії, Інформація, щодо віддалених серверів (дедики), а також засобів доступу (попередньо встановлено, що дана інформація знаходиться в каталозі «BR» на одному з двох логічних дисків;

- чи міститься на наданому на дослідження носії текстова, таблична, архівна, або будь-яка інша інформація за наступними ІР-адресами:

НОМЕР_3

НОМЕР_4

НОМЕР_5

НОМЕР_6

НОМЕР_7

НОМЕР_8

НОМЕР_9

НОМЕР_10

НОМЕР_1

НОМЕР_2, якщо так, то яка саме?

- сформувати в облікову таблицю відомості, щодо ІР-адрес, назв сайтів, логінів та паролів доступів до них;

- чи здійснювались з наданого на дослідження носія, входи до qiwi-гаманців, скласти перелік таких гаманців, та історію авторизації до них;

- встановити перелік банківських карток акаунтів платіжних систем, рахунків, гаманців електронної криптовалюти, які збережені на наданому на дослідження носії;

- чи здійснювалися RDP-підключення з наданого на дослідження носія інформації до віддалених серверів, якщо так, то який їх повний перелік, встановити час, в який вони відбувалися, а таож відомості щодо вказаних підключень - ІР-адреса , порт, логін, паролі, час, серед яких відзначити окремо ті, які користувачем були зазначені як «ПРОДАНО»;

- чи містяться на наданому на дослідження носії інформації програмне забезпечення, яке надає можливість здійснювати підбір паролів до віддалених серверів, для отримання RDP доступу до них, якщо так, встановити перелік серверів, стосовно яких здійснювались операції з підбору паролів, а також дату, час та іншу інформацію стосовно наявних операцій;

-чи підтверджується технічне існування в мережі Інтернет сайтів із доменними іменами «ІНФОРМАЦІЯ_2» та «ІНФОРМАЦІЯ_3», якщо так, завантажити наявну інформацію щодо них в Інтернеті, на електронний носій?

Попередити експертів ХНДІСЕ ім. Засл. Проф. М.С. Бокаріуса про кримінальну відповідальність за ст. 384, 385 КК України.

Для проведення експертизи експертам направити жорсткий диск «HITACHI» s/n НОМЕР_11, вилучений із системного блока, якій належить ОСОБА_1 . Вказаний системний блок був виявлений та вилучений в ході огляду місця події - прибудинкової території двора будинку АДРЕСА_2 , під час якого на тротуарі біля будинку виявлено та вилученого блок персонального комп`ютера у корпусі чорного кольору з механічними пошкодженнями з уламками до нього.

В процесі дослідження дозволити часткову або повну зміну властивостей досліджуваного об`єктів.

Ухвала оскарженню не підлягає. Заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя - Шаренко С.Л.