Ухвала

від 15.01.2019 по справі 461/234/19

ГАЛИЦЬКИЙ РАЙОННИЙ СУД М.ЛЬВОВА

Справа № 461/234/19

Провадження № 1-кс/461/299/19

УХВАЛА

15.01.2019 року.

Слідчий суддя Галицького районного суду м. Львова ОСОБА_1 , за участі секретаря ОСОБА_2 , розглянувши клопотання старшого слідчого СВ Галицького ВП ГУ НП у Львівській області ОСОБА_3 про призначення комп`ютерно-технічної експертизи у кримінальному провадженні №12018140050002042 від 03.05.2018, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, -

ВСТАНОВИВ:

до суду надійшло відповідне клопотання слідчого, яке вмотивоване тим, що у провадженні слідчого відділу Галицького ВП ГУ НП у Львівській області перебуває кримінальне провадження внесене до Єдиного реєстру досудових розслідувань за №12018140050002042 від 03.05.2018, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

Досудовим розслідуванням встановлено, що у мережі Інтернет здійснюється розповсюдження та зараження комп`ютерів програмним забезпеченням типу RAT (remoteaccesstrojan) «DarkComet». Дане програмне забезпечення надає повнй віддалений доступ до підконтрольних персональних комп`ютерів (далі - ПК) з ОС Windows, зокрема: можливість завантажувати та відвантажувати файли, управління автозавантаженням і службами, віддалене управління реєстром, встановлення і видалення програм, зняття скріншотів з віддаленого екрану, перехоплення звуку з мікрофона і відео з вбудованих або зовнішніх камер, кейлоггер (моніторинг натиснутих клавіш), монітор буфера обміну, цілий набір утиліт для роботи з мережею: ping, trace, socks, сканер портів, відновлення паролів з браузерів, поштових клієнтів та інших сервісів, віддалено вимикати і перезавантажувати ПК.

Відділом протидії кіберзлочинам у Львівській області Карпатського УКП Департаменту кіберполіції Національної поліції України під час супроводу встановлено, що ОСОБА_4 , ІНФОРМАЦІЯ_1 , офіційно не працюючий, за місцем свого проживання: АДРЕСА_1 на власному ПК встановив програмий центр управління троянської програми із статичною IP-адресою 193.53.83.233 (належить ТОВ «ТРК Телелан» м. Стрий) та в подальшому, у невстановлений на даний час спосіб здійснював розповсюдження клієнтських версій вказаного трояну.

20.11.2018 за місцем проживання ОСОБА_4 проведено обшук за участі працівника управління програмування у східному регіоні Департаменту кіберполіції Національної поліції України у ході якого виявлено та вилучено один стаціонарний комп`ютер торгової марки «Asus», який включає в себе жорсткий диск «S/N:Z2AKF9H7», на якому зафіксовано адмін-панель доступу (програмний сервер) до заражених комп`ютерів програмним забезпеченням типу RAT (remote access trojan) Dark Comet, а також його інсталяційні файли.

Враховуючи, що для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, слідчий просить слідчого суддю призначити комп`ютерно-технічну експертизу.

Слідчий у клопотанні просив слідчого суддю справу розглянути без його участі.

Перевіривши надані матеріали клопотання та дослідивши докази по даних матеріалах, приходжу до висновку, що клопотання підлягає задоволенню.

Відповідно до ч. 1 ст. 242 КПК України, експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Згідно з ч. 6 ст. 244 КПК України, слідчий суддя задовольняє клопотання, якщо особа, яка звернулася з відповідним клопотанням, доведе, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта.

З наданих суду матеріалів клопотання вбачається, що для з`ясування питань, які поставлені слідчим у клопотанні, необхідні спеціальні знання.

На підставі викладеного і керуючись ст. ст. 242-244, 372 КПК України, слідчий суддя

ПОСТАНОВИВ:

Призначити по вказаному кримінальному провадженню комп`ютерно-технічну експертизу, проведення якої доручити експертам Львівського НДЕКЦ МВС України, адреса: м. Львів, вул. Конюшинна, 24, фактична адреса: м. Львів, вул. Збиральна, 24.

На вирішення експерта поставити запитання:

1) чи знаходиться на жорсткому диску «S/N:Z2AKF9H7», що міститься в системному блоці торгової марки «Asus», програмне забезпечення «DarkComet»?

2) чи знаходиться на жорсткому диску «S/N:Z2AKF9H7», що міститься в системному блоці торгової марки «Asus», база даних (comet.db) заражених комп`ютерів програмним забезпечення «DarkComet»?

3) чи знаходиться на жорсткому диску «S/N:Z2AKF9H7», що міститься в системному блоці торгової марки «Asus», інформація щодо використання (запуску) програмного забезпечення «DarkComet»?

4) чи визначається програмне забезпечення DarkComet, за даними антивірусних баз, як шкідливе програмне забезпечення?

Висновок експерта направити слідчому Галицького відділу поліції ГУ НП у Львівській області ОСОБА_3 за адресою: 79005, м. Львів, вул. Мартовича, 2.

Ухвала слідчого судді оскарженню не підлягає та набирає законної сили з моменту її оголошення.

Слідчий суддя ОСОБА_1