Справа № 296/11559/18
1-кс/296/5669/18
Іменем України
28 листопада 2018 року м.Житомир
Слідчий суддя Корольовського районного суду м. Житомира ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , розглянувши клопотання слідчого СУ Головного управління Національної поліції в Житомирській області лейтенанта поліції ОСОБА_3 про доручення проведення експертизи,
Слідчий звернувся до Корольовського районного суду м. Житомира з клопотанням про доручення проведення експертизи у кримінальному провадженні.
В обґрунтування поданого клопотання вказав, що у провадженні СУ ГУНП в Житомирській області перебувають матеріали досудового розслідування, внесені до Єдиного реєстру досудових розслідувань за №12018060000000219 від 04.09.2018, за ознаками кримінальних правопорушень, передбачених ч.1 ст. 361-1 КК України.
Досудовим розслідуванням встановлено, що в період часу з 09.08.2018 по теперішній час невстановлена слідством особа, використовуючи можливості всесвітньої мережі Інтернет та шляхом створення власних сайтів, здійснює розповсюдження шкідливого програмного забезпечення, що дає змогу несанкціоновано втручатися в роботу мобільних терміналів, які працюють з використанням ОС «Андроїд», для подальшого списання грошових коштів з банківських рахунків та електронних гаманців уражених пристроїв.
Попередня правова кваліфікація кримінального правопорушення, відомості про яке внесені до Єдиного реєстру досудових розслідувань за №12018060000000219 від 04.09.2018, - ч.1 ст. 361-1 КК України.
У ході досудового розслідування встановлено що ОСОБА_4 , ІНФОРМАЦІЯ_1 , мешканець АДРЕСА_1 , займається створенням, використанням та розповсюдженням шкідливих програмних засобів, призначених для несанкціонованого втручання в роботу електронно-обчислювальних машин.
Розповсюдження модифікованого програмного забезпечення здійснюється через низку власних сайтів з метою отримання віддаленого доступу та проведення несанкціонованих операцій з платіжними засобами українських та зарубіжних користувачів та подальшого виведення грошових коштів із вказаних платіжних засобів через систему миттєвих інтернет-розрахунків « ІНФОРМАЦІЯ_2 » на власні банківські рахунки за наступних обставин: ОСОБА_4 модифікує для розповсюдження шкідливе програмне забезпечення «SexDrugWokrug.apk», що визначаються за даними антивірусних баз як шкідливе програмне забезпечення, а саме: «Троян», та встановлюється як звичайна програма, яка в подальшому отримує права суперкористувача, працює таємно в фоновому режимі, перехоплює платіжні операції, а також збирає особисті дані користувача, управління яким здійснюється з віддалених серверів у всесвітній телекомунікаційній мережі загального користування Інтернет.
Керування шкідливим програмним забезпеченням здійснюється через панель адміністрування розміщену за посиланням ІНФОРМАЦІЯ_3 Встановлено, що реєстрацію даної панелі адміністрування здійснював ОСОБА_4 з використанням ІР-адреси, яку обслуговує ТОВ «Інтертелеком». Також з'ясовано, що дана ІР-адреса в момент реєстрації панелі адміністрування надавалася абоненту з номером НОМЕР_1 , який працює на території Житомирської області Романівського району.
Розповсюдження шкідливого програмного забезпечення здійснюється у всесвітній телекомунікаційній мережі загального користування Інтернет шляхом розміщення його на веб-сайтах вільного доступу http://tosas.ru/, http://tasas.ru, ІНФОРМАЦІЯ_4 та ін.
Веб-сайти ІНФОРМАЦІЯ_5 мають ідентичній зміст про нібито додаток для автоматизованих систем «Android» під назвою « ІНФОРМАЦІЯ_6 », який згідно опису призначений для пошуку друзів та спілкування, але в дійсності є шкідливим програмним забезпеченням.
В ході обшуку 15.11.2018 року за місцем фактичного проживання ОСОБА_4 , ІНФОРМАЦІЯ_1 , за адресою: АДРЕСА_1 , було виявлено та вилучено:
- системний блок, чорного кольору, серійний номер UTFS10407.
У ході досудового розслідування виникла необхідність у призначенні експертизикомп'ютерно-технічної експертизи.
Слідчий подав заяву про розгляд клопотання без його участі, просив задовольнити клопотання.
Відповідно до вимог ч.3 ст.244 КПК України неприбуття слідчого в судове засідання не перешкоджає розгляду клопотання.
Згідно ст. 242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з'ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.
Слідчий суддя, дослідивши матеріали клопотання та враховуючи, що для вирішення ряду питань в ході розслідування даного кримінального провадження необхідні спеціальні знання, прийшов до висновку, що клопотання підлягає задоволенню.
Керуючись ст. ст. 110, 242, 243, 244 КПК України,-
Клопотання слідчого СУ Головного управління Національної поліції в Житомирській області лейтенанта поліції ОСОБА_3 - задовольнити.
Призначити у кримінальному провадженні №12018060000000219 комп'ютерно-технічну експертизу, проведення якої доручити експертам Житомирського НДЕКЦ МВС України (м. Житомир, Старий бульвар, 18).
На розв'язання експертам поставити наступні запитання:
- Чи знаходяться на наданому на дослідження системному блоці програмне забезпечення: “SexDrugVokrug.apk”, якщо так то чи визначається за даними антивірусних баз як шкідливе програмне забезпечення та з яким описом функціоналу?
- З якого віддаленого серверу здійснюється управління програмним забезпеченням: “SexDrugVokrug.apk”?
- Чи знаходиться на наданому на дослідження системному блоці програмне забезпечення для редагування apk/jar файлів? Якщо так, то зазначити інформацію про дане програмне забезпечення із зазначенням інформації про файли які розроблялися та/або вносилися зміни з використанням даного програмного забезпечення?
- Чи знаходиться на наданому на дослідження системному блоці програмне забезпечення для адміністрування баз даних “adb”?
- Чи знаходиться на наданому на дослідження ноутбуці історія повідомлень “QIP”?
- Чи міститься на наданому на дослідження системному блоці історія браузерів щодо відвідування інтернет-сайтів? Якщо так, то які саме?
- Чи містяться на наданому на дослідження ноутбуці збережені логіни і паролі до веб-ресурсів?
- Чи міститься на наданому на дослідження системному блоці перелік інтернет ресурсів з яких здійснювалося завантаження або вивантаження файлів“SexDrugVokrug.apk”?
Для ознайомлення експерту надати копію постанови про призначення експертизи, опечатаний поліетиленовий пакет №1, в якому знаходяться вилучений у ОСОБА_4 , системний блок чорного кольору серійний номер UTFS10407.
Надати експертам дозвіл на повне або часткове знищення об'єкту експертизи або зміну їх властивостей, якщо це передбачено методикою проведення експертизи.
Після проведення експертизи передати уповноваженій особі, висновок та речові докази у кримінальному провадженні №12018060000000219.
Відповідно до ст.ст. 69, 70 КПК України попередити про те, що за завідомо неправдивий висновок, відмову без поважних причин від виконання покладених обов'язків у суді, невиконання інших обовязків експерт несе відповідальність, встановлену законом.
Ухвала оскарженню не підлягає.
Слідчий суддя ОСОБА_1