Court ruling № 80464376, 15.03.2019, Novozavodskyi District Court of Chernihiv City

Справа№751/1555/19

Провадження №1-кс/751/832/19

УХВАЛА

ІМЕНЕМ УКРАЇНИ

15 березня 2019 року місто Чернігів

Слідчий суддя Новозаводського районного суду м.Чернігова Овсієнко Ю.К.

за участю секретаря Чвірова О.О.

розглянувши клопотання слідчого відділу розслідування особливо тяжких злочинів СУ ГУНП в Чернігівській області ОСОБА_1 про проведення судової комп’ютерно-технічної експертизи по кримінальному провадженню № 12018270000000256 від 20.11.2018, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України,

в с т а н о в и в:

У провадженні СУ ГУНП в Чернігівській області перебуває кримінальне провадження № 12018270000000256 від 20.11.2018, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

В ході досудового слідства встановлено, що громадянин «П» неоднаразово, за попередньою змовою з невстановленою особою здійснюють несанкціоноване втручання в роботу електронно-обчислювальних машин (комп’ютерів), автоматизованих систем та комп’ютерних мереж органів влади та управління, установ, організацій, громадян України, шляхом розповсюдження програмного забезпечення, що призводить до витоку, втрати інформації, яка зберігається на цих автоматизованих системах.

Досудовим розслідуванням встановлено, що громадянином «П» являється ОСОБА_2, ІНФОРМАЦІЯ_1, зареєстрований за адресою: ІНФОРМАЦІЯ_2, ІПН - НОМЕР_1. Встановлено, що останній створив та розповсюджує шкідливе програмне забезпечення до функцій якого входить, можливість несанкціонованого втручання в роботу комп’ютерів, автоматизованих систем та комп’ютерних мереж, отримання доступу до робочого столу, веб-камери, мікрофону, буферу обміну даних, реєстру, отримання можливості віддаленого відключення комп’ютера від мережі Інтернет та живлення, здійснення збору інформації про операційну систему (паролі, набір клавіш на клавіатурі) та в подальшому до надсилання (витоку з автоматизованої системи) цих даних за вказаною ОСОБА_2 електронною адресою.

11.03.2019, в період часу з 15:50 години до 18:59 години, в ході проведення санкціонованого обшуку квартири АДРЕСА_1, за місцем мешканням ОСОБА_2 ноутбук марки «Acer» серійний номер NXM7BEU0173300105D3400, який добровільно видав ОСОБА_2, який поміщені до спеціального пакету №0402570 та системний блок чорного кольору на передній панелі якого мається напис «Deepcool», який добровільно видав ОСОБА_2, поміщено до пакету чорного кольору, горловина якого перев’язана ниткою, кінці якої скріплено біркою з підписами слідчого, понятих, учасників обшуку та опечатано печатною «Для довідок».

На підставі викладеного, беручи до уваги, що для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, слідчий звертається до суду з даними клопотанням

Слідчий в судове засідання не з’явився, надав до суду заяву про розгляд даного клопотання без його участі.

У відповідності до положень ст. 107 КПК України фіксування судового процесу за допомогою технічних засобів не здійснювалось.

Дослідивши матеріали клопотання, слідчий суддя приходить до висновку, що клопотання слідчого є обґрунтованим і підлягає задоволенню, оскільки для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Керуючись 242, 243, 244 КПК України, слідчий суддя

УХВАЛИВ:

Клопотання слідчого задовольнити.

Доручити експертам Чернігівського НДЕКЦ МВС України проведення судової комп’ютерно-технічної експертизи по кримінальному провадженню № 12018270000000256 від 20.11.2018, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

На вирішення експертів поставити наступні запитання:

Чи налаштовані на наданих на дослідження об’єктах браузери (веб-переглядачі), якщо так то які саме? Надати історію відвіданих сайтів за допомогою даних переглядачів, а також збережених даних для авторизації на сайтах.

- Чи налаштовані на наданих на дослідження об’єктах месенджери відправки повідомлень, такі як Telegram, Viber, WhatsApp, ICQ, QIP, Skype, jabber, line, signal, якщо так то які саме? Надати збережену переписку в даних мессенджерах. Надати файли, які містяться в папках кешу даних додатків.

- Чи мається на наданих на дослідження об’єктах файли, в тому числі і файли архівів та видалені файли, які містять в назві послідовність «xTSR», «xtsr-1.1.0.5», «xtsr-1.1.0.6», «*xtsr*», якщо так то чи ідентифікуються вони антивірусним програмним забезпеченням як вірус? Надати хеш суму даних файлів, та їх копії.

- Чи мається на наданих на дослідження об’єктах папки (каталоги), в тому числі і видалені, які містять в назві послідовність «xTSR», «xtsr-1.1.0.5», «xtsr-1.1.0.6», «*xtsr*»? Якщо так надати копії таких папок з їх вмістом.

- Чи мається на наданих на дослідження об’єктах файли які містять наступну текстову послідовність «xTSR», «xtsr-1.1.0.5», «xtsr-1.1.0.6», «*xtsr*», «zork1337», «qiwi», «wm», «webmoney», «mr.alex», «mralex», «mr.alex (hackchannel) », «mr-alex», «mr-alex.be», «mralex», «mralex_hacker», «+380636423882», «НОМЕР_2», «+79123456789», «vladislav71746».

- Чи мається на наданих на дослідження об’єктах текстові файли що містять інформацію про логіни та паролі?

- Чи мається на наданих на дослідження об’єктах програмне забезпечення «WebMoney Keeper»? Якщо так то які його налаштування та логи транзакцій та авторизацій.

- Чи мається на наданих на дослідження об’єктах програмне забезпечення «QIWI»? Якщо так то які його налаштування та логи транзакцій та авторизацій.

- Чи мається на наданих на дослідження об’єктах програмне забезпечення для протоколів віддаленого доступу, таких як SSH протокол, таке програмне забезпечення як pytty, winSCP, secureshell, openSSH? Якщо так то які його налаштування та логи роботи та авторизацій.

Для дослідження в розпорядження експертів надати: ноутбук марки «Acer» серійний номер NXM7BEU0173300105D3400, який поміщені до спеціального пакету №0402570 та системний блок чорного кольору на передній панелі якого мається напис «Deepcool», який поміщено до пакету чорного кольору, горловина якого перев’язана ниткою, кінці якої скріплено біркою з підписами слідчого, понятих, учасників обшуку та опечатано печатною «Для довідок» вилучений під час обшуку за адресою: АДРЕСА_2.

Для ознайомлення в розпорядження експертів надати матеріали кримінального провадження в разі такої необхідності.

Відповідно до положень ст. 69 КПК України, надати дозвіл експертам на часткове знищення об’єктів наданих на експертизу, чи зміни їх властивостей, у разі необхідності.

Експертів попередити про кримінальну відповідальність за ст. ст. 384, 385, 387 КК України.

Будь-які клопотання з приводу виконання експертизи у кримінальному провадженні № 12018270000000256 від 20.11.2018 направляти до слідчого управління ГУНП в Чернігівській області.

Висновок експерта передати стороні, за клопотанням якої здійснювалась експертиза.

Ухвала оскарженню не підлягає, заперечення проти неї можуть бути подані під час підготовчого провадження в суді, та є обов'язковою до виконання на всій території України.

Слідчий cуддя Ю.К. Овсієнко