Справа № 202/6120/18
Провадження № 1-кс/202/6988/2018
19 жовтня 2018 року м. Дніпро
Слідчий суддя Індустріального районного суду м. Дніпропетровська ОСОБА_1 ,
за участю: секретаря судового засідання ОСОБА_2
розглянувши клопотання слідчого відділу СУ ГУНП в Дніпропетровській області ОСОБА_3 про призначення комп'ютерно-технічної експертизи,
В провадженні СУ ГУНП в Дніпропетровській області перебувають матеріали досудового розслідування, відомості про яке внесенідо Єдиного реєстру досудових розслідувань 21 вересня 2018 року за № 12018040000000870, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361-1 КК України.
18 жовтня 2018 року до Індустріального районного суду м. Дніпропетровська надійшло клопотання слідчого відділу СУ ГУНП в Дніпропетровській області ОСОБА_3 про призначення комп'ютерно-технічної експертизи.
В своєму клопотанні слідчий просить:призначити комп'ютерно-технічну експертизу, проведення якої доручити експертам Дніпропетровського НДЕКЦ МВС України. На вирішення експерту поставити такі питання: 1) Чи містяться на наданих на дослідження жорсткому диску SEAGATE, 1 ТВ, s\n:Z9AlYHY7; жорсткому диску SEAGATE, s\n:6VMSVlSJ; жорсткому диску Kingston 120 GB, 521ABBFO; жорсткому диску “Western Digital” 500 GB, s\n:WCAWFA661850; жорсткому диску Team Group Inc, s\n: AA0915020322; жорсткому диску “Western Digital” 250 GB, s\n:WCAT 19654042, які вилучені 17.10.2018 року в ході обшуку за адресою: АДРЕСА_1 , файли даних та кодів в тому числі, які були видалені, наступних Інтернет ресурсів, «http://ltybcrf.com», «http://ltybcrf-shop.com»? 2) «На які веб-адреси мережі Інтернет та коли здійснювався вихід з наданих на дослідження об'єктів?» 3) Чи містяться на наданих на дослідження жорсткому диску SEAGATE, 1 ТВ, s\n:Z9AlYHY7; жорсткому диску SEAGATE, s\n:6VMSVlSJ; жорсткому диску Kingston 120 GB, 521ABBFO; жорсткому диску “Western Digital” 500 GB, s\n:WCAWFA661850; жорсткому диску Team Group Inc, s\n: AA0915020322; жорсткому диску “Western Digital” 250 GB, s\n:WCAT19654042, які вилучені 17.10.2018 року в ході обшуку за адресою: АДРЕСА_1 , файли конфігурації (налаштування) VPN-підключення (proxy-серверів або TOR)? 4) Чи містяться на наданих на дослідження жорсткому диску SEAGATE, 1 TB, s\n:Z9AlYHY7; жорсткому диску SEAGATE, s\n:6VMSVlSJ; жорсткому диску Kingston 120 GB, 521ABBFO; жорсткому диску “Western Digital” 500 GB, s\n:WCAWFA661850; жорсткому диску Team Group Inc, s\n: AA0915020322; жорсткому диску “Western Digital” 250 GB, s\n:WCATI9654042, які вилучені 17.10.2018 року в ході обшуку за адресою: АДРЕСА_1 , наступні програмні засоби, застосування та додатки, а саме: Miner box 2.0.5 (privat 2017), Rms box 3.2.1 + 140 rats + stealer + keylogger + convertor (лучший билдер rms рунета!), Стилер - pandora's box 2018 (граббер файлов c отправкой на ftp) стилер, E-mail senderr 2.1.8 (рассьшка по базе email) 2016, Mega-binder 2.1.7 private 2017, Генератор online магазинов (прием qiwi и yandex money) privat 2016, Rms fiider (криптор rutserv.exe) 2017, Сайт продажи видео и билетов в кино!, Best stealer 2.2.4 (e-mail + ftp private 2017), Teamviewer builder (лучший билдер рунета) 2016, Keylogger by ltybcrf (рус/англ) privat, Postal email sender 2.4 (2018), Криптор bat и vbs, Wix box 2.4 (wix сайт на ваш домен без рекламы)? Якщо так, то скопіювати зазначену інформацію та перевірити за наявними базами вірусних сигнатур. Також встановити чи є інші програмні засоби, що відносяться до шкідливого програмного забезпечення (шкідливі програмні засоби). 5) Чи містяться на наданих на дослідження жорсткому диску SEAGATE, 1 TB, s\n:Z9AlYHY7; жорсткому диску SEAGATE, s\n:6VMSVlSJ; жорсткому диску Kingston 120 GB, 521ABBFO; жорсткому диску “Western Digital” 500 GB, s\n:WCAWFA661850; жорсткому диску Team Group Inc, s\n: AA0915020322; жорсткому диску “Western Digital” 250 GB, s\n:WCAT 19654042, які вилучені 17.10.2018 року в ході обшуку за адресою: АДРЕСА_1 , програмні засоби, застосування та додатки призначенням яких є отримання, керування та адміністрування віддаленого підключення до комп'ютерної техніки, мережевого обладнання, адміністративних панелей веб-застосунків та іншої електронно обчислювальної техніки. Для дослідження експертам представити: жорсткий диск SEAGATE, 1 TB, s\n:Z9AlYHY7; жорсткий диск SEAGATE, s\n:6VMSVlSJ; жорсткий диск Kingston 120 GB, 521ABBFO; жорсткий диск “Western Digital” 500 GB, s\n:WCAWFA661850; жорсткий диск Team Group Inc, s\n: AA0915020322; жорсткий диск “Western Digital” 250 GB, s\n:WCATl9654042, запаковані у спец пакет № ЕХР0409598. У разі необхідності доручити слідчому надати експертам матеріали кримінального провадження № 12018040000000870. Дозволити експертам Дніпропетровського НДЕКЦ МВС України, згідно ст. 69 КПК України, ст. 5 ЗУ «Про судову експертизу, провести дослідження, під час яких об'єкти дослідження можуть бути пошкоджені або витрачені лише у тій мірі, в якій це необхідно для дослідження, посилаючись на обставини, викладенні в клопотанні.
Слідчий відділу СУ ГУНП в Дніпропетровській області ОСОБА_3 у судове засідання не з'явився, однак надав заяву, відповідно до якої просив розглядати клопотання у свою відсутність.
На підставі ч. 3 ст. 244 КПК України, слідчий суддя вважає за можливе розглянути дане клопотання без участі слідчого.
Дослідивши матеріали даного клопотання, слідчий суддя приходить до висновку, що клопотання слідчого відділу СУ ГУНП в Дніпропетровській області ОСОБА_3 про призначення комп'ютерно-технічної експертизи підлягає задоволенню з наступних підстав.
Відповідно до ст. 84 КПК України доказами в кримінальному провадженні є фактичні дані, отримані у передбаченому цим Кодексом порядку, на підставі яких слідчий, прокурор, слідчий суддя і суд встановлюють наявність чи відсутність фактів та обставин, що мають значення для кримінального провадження та підлягають доказуванню. Процесуальними джерелами доказів є показання, речові докази, документи, висновки експертів.
Згідно із п. 1 ч. 1 ст. 91 КПК України у кримінальному провадженні підлягає доказуванню, зокрема, подія кримінального правопорушення (час, місце, спосіб та інші обставини вчинення кримінального правопорушення).
Згідно положень ст. 98 КПК України речовим доказом є матеріальні об'єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, в тому числі предмети, що були об'єктом кримінально протиправних дій.
Відповідно до ч. 1 ст. 101 КПК України висновок експерта - це докладний опис проведених експертом досліджень та зроблені за їх результатами висновки, обґрунтовані відповіді на запитання, поставлені особою, яка залучила експерта, або слідчим суддею чи судом, що доручив проведення експертизи.
Згідно ст. 1 Закону України "Про судову експертизу", судова експертиза - це дослідження експертом на основі спеціальних знань матеріальних об'єктів, явищ і процесів, які містять інформацію про обставини справи, що перебуває у провадженні органів дізнання, досудового та судового слідства.
Згідно ст. 7 Закона України «Про судову експертизу» судово-експертну діяльність у кримінальному провадженні здійснюють державні спеціалізовані установи, а в інших випадках - також судові експерти, які не є працівниками зазначених установ, та інші фахівці (експерти) з відповідних галузей знань у порядку та на умовах, визначених цим Законом. До державних спеціалізованих установ належать: науково-дослідні установи судових експертиз Міністерства юстиції України; науково-дослідні установи судових експертиз, судово-медичні та судово-психіатричні установи Міністерства охорони здоров'я України; експертні служби Міністерства вної прикордонної служби України. Виключно державними спеціалізованими установами здійснюється судово-експертна діяльність, пов'язана з проведенням криміналістичних, судово-медичних і судово-психіатричних експертиз.
Положеннями ч. 1 ст. 242 КПК України встановлено, що експертиза проводиться експертною установою, експертом або експертами за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження, або, якщо для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.
Згідно із ст. 243 КПК України, експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.
Відповідно до ч. 7 ст. 244 КПК України, до ухвали слідчого судді про доручення проведення експертизи включаються запитання, поставлені експертові особою, яка звернулася з відповідним клопотанням. Слідчий суддя має право не включити до ухвали запитання, поставлені особою, яка звернулася з відповідним клопотанням, якщо відповіді на них не стосуються кримінального провадження або не мають значення для судового розгляду, обґрунтувавши таке рішення в ухвалі.
На підставі вищевикладеного, слідчий суддя приходить до висновку, що клопотання слідчого є законним, обгрунтованим та таким, що підлягає задоволенню, оскільки для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.
Керуючись ст. ст. 1, 7 Закону України "Про судову експертизу", ст. ст. 84, 91, 98, 101, 110, 242-244, 309 КПК України, слідчий суддя,
Клопотання слідчого відділу СУ ГУНП в Дніпропетровській області ОСОБА_3 про призначення комп'ютерно-технічної експертизи задовольнити.
Призначити комп'ютерно-технічну експертизу, проведення якої доручити експертам Дніпропетровського НДЕКЦ МВС України.
На вирішення експерту поставити такі питання:
1) Чи містяться на наданих на дослідження жорсткому диску SEAGATE, 1 ТВ, s\n:Z9AlYHY7; жорсткому диску SEAGATE, s\n:6VMSVlSJ; жорсткому диску Kingston 120 GB, 521ABBFO; жорсткому диску “Western Digital” 500 GB, s\n:WCAWFA661850; жорсткому диску Team Group Inc, s\n: AA0915020322; жорсткому диску “Western Digital” 250 GB, s\n:WCAT 19654042, які вилучені 17.10.2018 року в ході обшуку за адресою: АДРЕСА_1 , файли даних та кодів в тому числі, які були видалені, наступних Інтернет ресурсів, «http://ltybcrf.com», «http://ltybcrf-shop.com»?
2) «На які веб-адреси мережі Інтернет та коли здійснювався вихід з наданих на дослідження об'єктів?»
3) Чи містяться на наданих на дослідження жорсткому диску SEAGATE, 1 ТВ, s\n:Z9AlYHY7; жорсткому диску SEAGATE, s\n:6VMSVlSJ; жорсткому диску Kingston 120 GB, 521ABBFO; жорсткому диску “Western Digital” 500 GB, s\n:WCAWFA661850; жорсткому диску Team Group Inc, s\n: AA0915020322; жорсткому диску “Western Digital” 250 GB, s\n:WCAT19654042, які вилучені 17.10.2018 року в ході обшуку за адресою: АДРЕСА_1 , файли конфігурації (налаштування) VPN-підключення (proxy-серверів або TOR)?
4) Чи містяться на наданих на дослідження жорсткому диску SEAGATE, 1 TB, s\n:Z9AlYHY7; жорсткому диску SEAGATE, s\n:6VMSVlSJ; жорсткому диску Kingston 120 GB, 521ABBFO; жорсткому диску “Western Digital” 500 GB, s\n:WCAWFA661850; жорсткому диску Team Group Inc, s\n: AA0915020322; жорсткому диску “Western Digital” 250 GB, s\n:WCATI9654042, які вилучені 17.10.2018 року в ході обшуку за адресою: АДРЕСА_1 , наступні програмні засоби, застосування та додатки, а саме: Miner box 2.0.5 (privat 2017), Rms box 3.2.1 + 140 rats + stealer + keylogger + convertor (лучший билдер rms рунета!), Стилер - pandora's box 2018 (граббер файлов c отправкой на ftp) стилер, E-mail senderr 2.1.8 (рассьшка по базе email) 2016, Mega-binder 2.1.7 private 2017, Генератор online магазинов (прием qiwi и yandex money) privat 2016, Rms fiider (криптор rutserv.exe) 2017, Сайт продажи видео и билетов в кино!, Best stealer 2.2.4 (e-mail + ftp private 2017), Teamviewer builder (лучший билдер рунета) 2016, Keylogger by ltybcrf (рус/англ) privat, Postal email sender 2.4 (2018), Криптор bat и vbs, Wix box 2.4 (wix сайт на ваш домен без рекламы)? Якщо так, то скопіювати зазначену інформацію та перевірити за наявними базами вірусних сигнатур. Також встановити чи є інші програмні засоби, що відносяться до шкідливого програмного забезпечення (шкідливі програмні засоби).
5) Чи містяться на наданих на дослідження жорсткому диску SEAGATE, 1 TB, s\n:Z9AlYHY7; жорсткому диску SEAGATE, s\n:6VMSVlSJ; жорсткому диску Kingston 120 GB, 521ABBFO; жорсткому диску “Western Digital” 500 GB, s\n:WCAWFA661850; жорсткому диску Team Group Inc, s\n: AA0915020322; жорсткому диску “Western Digital” 250 GB, s\n:WCAT 19654042, які вилучені 17.10.2018 року в ході обшуку за адресою: АДРЕСА_1 , програмні засоби, застосування та додатки призначенням яких є отримання, керування та адміністрування віддаленого підключення до комп'ютерної техніки, мережевого обладнання, адміністративних панелей веб-застосунків та іншої електронно обчислювальної техніки.
Для дослідження експертам представити: жорсткий диск SEAGATE, 1 TB, s\n:Z9AlYHY7; жорсткий диск SEAGATE, s\n:6VMSVlSJ; жорсткий диск Kingston 120 GB, 521ABBFO; жорсткий диск “Western Digital” 500 GB, s\n:WCAWFA661850; жорсткий диск Team Group Inc, s\n: AA0915020322; жорсткий диск “Western Digital” 250 GB, s\n:WCATl9654042, запаковані у спец пакет № ЕХР0409598.
У разі необхідності доручити слідчому надати експертам матеріали кримінального провадження № 12018040000000870.
Дозволити експертам Дніпропетровського НДЕКЦ МВС України, згідно ст. 69 КПК України, ст. 5 ЗУ «Про судову експертизу, провести дослідження, під час яких об'єкти дослідження можуть бути пошкоджені або витрачені лише у тій мірі, в якій це необхідно для дослідження.
Ухвала оскарженню не підлягає.
Слідчий суддя ОСОБА_1