Справа № 712/10935/18
Провадження № 1кс/712/5258/18
про призначення експертизи
18 вересня 2018 року слідчий суддя Соснівського районного суду м. Черкаси ОСОБА_1 , за участю секретаря судових засідань ОСОБА_2 , розглянув в відкритому судовому засіданні в залі суду м. Черкаси клопотання слідчого СВ Черкаського ВП ГУНП в Черкаській області ОСОБА_3 про призначення судової комп'ютерно-технічної експертизи в кримінальному провадженні № 12018251010004583 від 23 червня 2018 року, за ознаками кримінального правопорушення, передбаченого ч.1 ст. 361 КК України,
До Соснівського районного суду м. Черкаси звернулася слідчий СВ Черкаського ВП ГУНП в Черкаській області ОСОБА_3 з клопотанням про призначення експертизи.
Клопотання обгрунтовано тим, що 23.06.2018 року до Черкаського відділу поліції ГУНП в Черкаській області надійшли матеріали правоохоронних органів про те, що під час моніторингу мережі Інтернет працівниками ВПК в Черкаській області виявлено гр. ОСОБА_4 , ІНФОРМАЦІЯ_1 , який проживає в АДРЕСА_1 та займається розробкою, розповсюдження та підтримкою програмного забезпечення "Приват Кіпер", що призначене для несанкціонованого втручання в роботу електронно-обчислювальних машин ( комп'ютерів ), автоматизованих систем, комп'ютерних мереж чи мереж електрозв'язку шляхом підбору паролів ( брутфорс). ( ЄО 33431 від 23.06.2018).
В ході відпрацювання закритих форумів працівниками відділу протидії кіберзлочинам Черкаської області було виявлено особу з ніком Deіval 909, який займається виготовленням та розповсюдженням програмного забезпечення (брутфорсу Private Keeper), яке дає можливість здійснювати втручання в роботу комп'ютерів та автоматизованих систем (серверного обладнання).
В ході проведення заходів спрямованих на встановлення особи, зареєстрованої на форумі під ніком Devial 909 було встановлено, що останній має свій персональний сайт ІНФОРМАЦІЯ_2 на якому розміщена інформація про наявне програмне забезпечення та умови його придбання.
Також особа з нікнеймом Devial 909 має свій youtube-канал deival90 за наступним посиланням ІНФОРМАЦІЯ_3 , на якому розміщені відео інструкції по налаштуванню програмного забезпечення для брутфорсу. Крім того особа з нікнеймом Devial 909 має спільноту в соціальній мережі «Вконтакте» за наступним посиланням ІНФОРМАЦІЯ_4 та зареєстрований в соціальній мережі Instagram за посиланням
ІНФОРМАЦІЯ_5 метою встановлення особи, яка користується даним нікнеймом, за допомогою доступних сервісів, що є в користуванні Черкаського відділу протидії кіберзлочинам Київського управління кіберполіції встановлено особу, яким виявився ОСОБА_5 ІНФОРМАЦІЯ_1 , уродженець смт. Вешків, Львівської області, ІНН НОМЕР_1 , народився, який проживає в м. Києві, та м. Львів. Особистий номер телефону НОМЕР_2 , ВІП клієнт ПАТ КБ «Приватбанк», на даний час встановлюються точні адреси проживання та місцезнаходження серверного обладнання.
В ході досудового розслідування був встановлений та допитаний в якості свідка ОСОБА_6 , який в ході допиту вказував, що в червні 2018 року на одному з закритих форумів він прочитав про програмне забезпечення, яке за своїм функціоналом здійснює брутфорс атаку (прямий підбір паролей), що дає можливість несанкціонованого доступу до конфідеційних даних, як то логіни та паролі до сервісів, які знаходяться в мережі інтернет. ОСОБА_6 вивчав даний напрямок з метою подальшого убезпечення комп'ютерної мережі, яка використовується в веденні бізнесу, так як останнім часом постійно виникають загрози кібератак, внаслідок яких втрачається необхідна для ведення бізнесу інформація.
Перейшовши на визначене на форумі посилання, ОСОБА_7 попав на сайт «Private Keeper». Посилання на даний сайт ІНФОРМАЦІЯ_2 на якому було розміщено велика кількість, більше 100 різноманітних модулів до програмного забезпечення «Private Keeper» (брутфорс). ОСОБА_6 скачав програмне забезпечення з метою його вивчення. Перед роботою з даним модулем він вирішив перевірити його на наявність шкідливого програмного забезпечення через веб-ресурс «virustotal», що містить в собі бази для ідентифікації шкідливого програмного забезпечення, посилання ІНФОРМАЦІЯ_6 , завантаживжи програмне забезпечення «Private Keeper», та перевіривши його через веб-ресурс «virustotal» він виявив, що модуль містить ряд шкідливих програм, після чого вирішив перестати тестувати вказаний модуль брутфорсу « ІНФОРМАЦІЯ_7 ». Крім цього, на сайті http://deival909.ru/ здійснюється розповсюдження за окрему плату додаткових модулей що розширюють можливості роботи шкідливого програмного забезпечення «Private Keeper».
До матеріалів справи ОСОБА_6 був долучений DVD + RW з програмним забезпеченням «Private Keeper», завантаженим з веб сайту http://deival909.ru/ .
Приймаючи до уваги те, що для встановлення вищенаведених фактів протиправних дій ОСОБА_5 , враховуючи те, що проведення судової комп'ютерно-технічної експертизи має істотне значення у ході розслідування даного кримінального провадження слідчий просить призначити судову комп'ютерно-технічну експертизу.
В судове засідання слідчий не з'явилася, проте скерувала до суду заяву про розгляд клопотання без її участі. Клопотання підтримала в повному обсязі.
Відповідно до ч. 3 ст. 244 КПК України, неприбуття в судове засідання особи, яка подала клопотання не перешкоджає розгляду клопотання.
Слідчий суддя, дослідивши матеріали клопотання, приходить до наступного.
Відповідно до ч.1 ст. 242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або якщо для з'ясування обставин, що мають значення для справи, необхідні спеціальні знання. Не допускається проведення експертизи для з'ясування питань права.
Нормами статті 243 КПК передбачено, що експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.
Згідно ч.1, 6 ст. 244 КПК України у разі якщо для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.
Слідчий суддя задовольняє клопотання, якщо особа, яка звернулася з відповідним клопотанням, доведе, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта. Слідчий суддя самостійно визначає експерта, якого необхідно залучити, або експертну установу, якій необхідно доручити проведення експертизи.
До ухвали слідчого судді про доручення проведення експертизи включаються запитання, поставлені експертові особою, яка звернулася з відповідним клопотанням.
Приймаючи до уваги вищевикладене, враховуючи те, що для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, вважаю за необхідне клопотання слідчого про призначення судової комп'ютерно-технічної експертизи задовольнити. Проведення вказаної експертизи доручити експертам Черкаського НДЕКЦ МВС України.
Керуючись ст. ст. 242,243, 244, 369-372, 376 КПК України, слідчий суддя -
Клопотання слідчого СВ Черкаського ВП ГУНП в Черкаській області ОСОБА_3 про призначення судової комп'ютерно-технічної експертизи в кримінальному провадженні № 12018251010004583 від 23 червня 2018 року, за ознаками кримінального правопорушення, передбаченого ч.1 ст. 361 КК України задовольнити.
Призначити у кримінальному провадженні № 12018251010004583 від 23.06.2018 року за ознаками кримінального правопорушення, передбаченого ч.1 ст. 361 КК України судову комп'ютерно-технічну експертизу, на вирішення експерта поставити наступні питання:
Чи міститься в архіві "Private Keeper [7.9.0.31].rar" файли, що визначаються антивірусними програмами як шкідливі?
Проведення експертизи доручити експертам Черкаського науково-дослідного експертно-криміналістичного центру МВС України, попередивши експертів про кримінальну відповідальність за ст.ст. 384, 385 КК України.
В розпорядження експерту надати: матеріали кримінального провадження № 12018251010004583.
Доручити слідчому СВ Черкаського ВП ГУНП в Черкаській області ОСОБА_3 або за її дорученням іншому уповноваженому працівнику СВ Черкаського ВП ГУНП в Черкаській області надати в експертну установу рішення суду про призначення експертизи та отримати висновок (у відповідності до ч. 9 ст. 244 КПК України висновок експерта, залученого слідчим суддею надається особі за клопотанням якої він був залучений).
Ухвала слідчого судді підлягає негайному виконанню після її проголошення.
Ухвала оскарженню не підлягає.
Слідчий суддя ОСОБА_1