Ухвала суду № 84681206, 23.09.2019, Голосіївський районний суд міста Києва

Справа № 752/19209/19

Провадження №1-кс/752/9349/19

У Х В А Л А

про проведення експертизи

23.09.2019 року слідчий суддя Голосіївського районного суду м. Києва Шевченко Т.М. з участю секретаря Веселовської А.В., розглянувши клопотання старшого слідчого СУ ГУ НП в м. Києві Сукача А.В. про надання доручення для проведення експертизи у кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за № 12019100000000986 від 28.08.2019, за ознаками вчинення кримінального правопорушення, передбаченого ч.2 ст. 361 КК України,-

в с т а н о в и в:

старший слідчий СУ ГУ НП в м. Києві Сукач А.В. 20 вересня 2019 року звернувся до суду з клопотанням про надання доручення для проведення експертизи.

Обґрунтовуючи своє клопотання, слідчий зазначає, що в СУ ГУ НП в м. Києві перебуває кримінальне провадження № 12019100000000986 від 28.08.2019 р. за ознаками злочину, передбаченого ч.2 ст. 361 КК України.

Під час проведення досудового розслідування встановлено, що в серпні 2019 невстановлені особи, шляхом відправлення на електрону поштову адресу «tov_evrotransbud@ukr.net», яка належить ТОВ «Євротрансбуд» (код ЄДРПОУ 32386812), повідомлення із відповідним шкідливим програмним забезпеченням, не санкціоновано отримали доступ до електронно-обчислювальних машин (комп`ютерів) та системи клієнт-банку ТОВ «Євротрансбуд» (код ЄДРПОУ 32386812), банківський рахунок якого відкрито у АТ «Банк Портал» (рахунок № НОМЕР_1 , міжнародний номер банківського рахунку ІВАN - НОМЕР_2 ).

Несанкціонований доступ до електронно-обчислювальних машин (комп`ютерів) та системи клієнт-банку ТОВ «Євротрансбуд» (код ЄДРПОУ 32386812) здійснено, використавши ІР-адресу «НОМЕР_7» (провайдер ПП «Дикий сад», код ЄДРПОУ 22426550, юридична адреса: Миколаївська область, м. Миколаїв, проспект Центральний, буд. 52, кв.4, керівник ОСОБА_1, веб-сайт www . wildpark.net).

22.08.2019 невстановлені особи, маючи несанкціонований доступ до системи клієнт-банку ТОВ «Євротрансбуд» (код ЄДРПОУ 32386812), використовуючи ІР-адресу «НОМЕР_7», незаконно перерахували грошові кошти загальною сумою 298 465, 54 грн. з рахунку ТОВ «Євротрансбуд» (код ЄДРПОУ 32386812) № НОМЕР_1 відкритого у АТ «Банк Портал» на банківські рахунки фізичної особи: ОСОБА_2 ,

іпн. НОМЕР_3 , які відкриті у АТ «Універсал Банк» («monobank», м. Київ, код банку 322001, номер банківської карти НОМЕР_4 ) та АТ «ПУМБ»

(м. Київ, код банку 334851, номер банківського рахунку НОМЕР_5 ).

Проведеними заходами встановлено особу на банківські рахунки, якої несанкціоновано перераховано грошові кошти ТОВ «Євротрансбуд» (код ЄДРПОУ 32386812), а саме: ОСОБА_2 , ІНФОРМАЦІЯ_2 , паспорт громадянина України НОМЕР_6 , виданий 28.04.2006 Вишгородським РВ ГУ МВС України в Київській області, ІПН НОМЕР_3 . Проживає за адресою: АДРЕСА_1 .

Разом з цим встановлено, що 22.08.2019 ОСОБА_2 , перебуваючи за адресами знаходження банкоматів: Київська область, м. Вишгород, проспект Івана Мазепи, 1/88 (банкомат АТ «Кредобанк») та м. Київ, проспект Героїв Сталінграду, буд. 27-Б (магазин «Сільпо», банкомат АТ «Приватбанк») обготівкував, використавши вказані банкомати, незаконно перераховані на його рахунки, грошові кошти.

Крім цього встановлено, що електронні поштові повідомлення із відповідним шкідливим програмним забезпеченням, за допомогою якого отримується несанкціонований доступ до електронно-обчислювальних машин (комп`ютерів) та системи клієнт-банку відправляються зокрема з поштових скриньок «ІНФОРМАЦІЯ_3» та «ІНФОРМАЦІЯ_4», які зареєстровані у ТОВ «УкрНет».

29.08.2019 оперативними працівниками Департаменту контррозвідувального захисту інтересів держави у сфері інформаційної безпеки СБ України в порядку ст. 93 КПК України направлено запит на адресу ТОВ «Євротрансбуд» (код ЄДРПОУ 32386812) з приводу надання персонального комп`ютера за допомогою якого здійснювався несанкціонований вхід до клієнт-банку ТОВ «Євротрансбуд».

29.08.2019 ТОВ «Євротрансбуд» на вищевказаний запит надало для проведення відповідних слідчих та процесуальних дій системний блок чорного кольору з наліпкою ТОВ «Євротрансбуд» пр. Перемоги, 5А Бухгалтер

НОМЕР_8».

Враховуючи, що в ході досудового розслідування можливі протиправні дії кваліфіковано за ч. 2 ст. 361 КК України, у слідства виникла необхідність у проведенні комплексної с удової комп`ютерно-технічної експертизи та експертизи телекомунікаційних систем (обладнання) та засобів з метою встановлення обставин, що мають значення для кримінального провадження, а відтак слідчий змушений звертатись до суду з вказаним клопотанням, відповідно до якого просить суд надати доручення для проведення комплексної судової комп`ютерно-технічної експертизи та експертизи телекомунікаційних систем (обладнання) та засобів у вказаному кримінальному провадженні, яке доручити Науково-дослідному центру судової експертизи з питань інтелектуальної власності МЮ України.

Відповідно до положень ч.1 ст.242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права.

Згідно ст.243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Статтею 244 КПК України встановлено, що у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді. Слідчий суддя задовольняє клопотання, якщо особа, яка звернулася з відповідним клопотанням, доведе, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта. Слідчий суддя самостійно визначає експерта, якого необхідно залучити, або експертну установу, якій необхідно доручити проведення експертизи.

Враховуючи, що для з`ясування обставин необхідні спеціальні знання, слідчий суддя приходить до висновку про необхідність призначення по кримінальному провадженню комплексної судової комп`ютерно-технічної експертизи та експертизи телекомунікаційних систем (обладнання) та засобів, у зв`язку з чим клопотання слідчого підлягає задоволенню.

Керуючись статтями 242, 309, 372 КПК України, слідчий суддя -

у х в а л и в:

Клопотання старшого слідчого СУ ГУ НП в м. Києві Сукача А.В. про надання доручення для проведення експертизи у кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за № 12019100000000986 від 28.08.2019, за ознаками вчинення кримінального правопорушення, передбаченого ч.2 ст. 361 КК України, - задовольнити.

Призначити у кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за № 12019100000000986 від 28.08.2019, комплексну судову комп`ютерно-технічну експертизу та експертизу телекомунікаційних систем (обладнання) та засобів, на вирішення якої поставити наступні питання:

1.1.чи міститься на об`єкті дослідження (ЕОМ) електронні файли, які можна ідентифікувати як шкідливе програмне забезпечення? Якщо так, то до якого виду шкідливого програмного забезпечення вони відносяться та їх принцип дії? При наявності технічних можливостей, вказати шлях, яким чином отримано електронні файли, які можна ідентифікувати як шкідливе програмне забезпечення?

1.2.чи міститься на об`єкті дослідження (диску) електронні файли, які можна ідентифікувати як шкідливе програмне забезпечення? Якщо так, то до якого виду шкідливого програмного забезпечення вони відносяться та їх принцип дії? Чи тотожні виявлені електронні файли, які можна ідентифікувати як шкідливе програмне забезпечення з електронними файлами, які можна ідентифікувати як шкідливе програмне забезпечення, виявленими на об`єкті дослідження (ЕОМ)?

1.3.чи було здійснено несанкціоноване втручання в об`єкт дослідження (ЕОМ) внаслідок використання шкідливого програмного забезпечення, зокрема втручання до керування комп`ютером отримання та зміни авторизаційних даних до програмного забезпечення клієнт-банк «iFOBS» тощо?

Проведення експертизи доручити експертам Науково-дослідного центру судової експертизи з питань інтелектуальної власності Міністерства юстиції України.

Експертам для проведення дослідження надати: системний блок чорного кольору з наліпкою ТОВ «Євротрансбуд» пр. Перемоги, 5А Бухгалтер НОМЕР_8», який поміщено до поліетиленового пакету чорного кольору та опечатано способом, що унеможливлює доступ до вмісту без пошкодження упаковки з биркою з підписом особи, яка проводила огляд та печаткою «Для пакетів №6, Служба безпеки України * Департамент контррозвідувального захисту інтересів держави у сфері інформаційної безпеки» та DVD-R диск з надписом «ТОВ Євротрансбуд» який поміщено до поліетиленового пакету чорного кольору та опечатано способом, що унеможливлює доступ до вмісту без пошкодження упаковки з биркою з підписом особи, яка проводила огляд та печаткою «Для пакетів №6, Служба безпеки України * Департамент контррозвідувального захисту інтересів держави у сфері інформаційної безпеки».

Надати (у разі необхідності) для ознайомлення матеріали кримінального провадження № 12019100000000986 від 28.08.2019.

Попередити експерта про кримінальну відповідальність за статтями 384, 385 КК України, за завідомо неправдивий висновок та за відмову без поважних причин від виконання покладених на нього обов`язків.

Проти часткового або повного знищення речових доказів згідно методики дослідження заперечення відсутні.

Відповідно до ч.9 ст.244 КПК України висновок експерта, залученого слідчим суддею, надається особі, за клопотанням якої він був залучений.

Ухвала оскарженню не підлягає.

Слідчий суддя