В Управление ФСБ России по Энской области обратился директор атомной электростанции с информацией о том

«СОГЛАСОВАНО»«УТВЕРЖДАЮ»
Начальник ФСБ России Руководитель СО по Падунскому
по г. Энск району города Энск СУ СК
России по Энской области
подполковник полиции
подполковник юстиции
____________________В.В. Иванов _________________А.А. Петров
«23» сентября 2020 года «23» сентября 2020 года
ПЛАН
первоначальных следственных действий и оперативно-розыскных мероприятий по уголовному делу №44056 по факту распространение вредоносных компьютерных программ
Обстоятельства дела:
Специалисты службы информационной безопасности станции систематически выявляют в электронной корреспонденции, приходящей по электронной почте, различные вредоносные программы, замаскированные под самораспаковывающиеся архивы и графические файлы.
Последним случаем стала присылка вредоносной программы, определяющейся антивирусной программой как «мыльный троян».
По данному факту следователями органов федеральной службы безопасности 23 сентября 2020 года возбуждено уголовное дело №44056 по признакам преступления, предусмотренного п. 3. ст.273 УК РФ.
Организационные меры:
Создать следственно-оперативную группу в составе: старшего следователя СК Шишова Р.Н., оперуполномоченных УМВД России по г.Энск Федосова А.В., Рублева К.Н.
Версии:
1)преступление совершенно одним лицом (хакером) по хулиганским побуждениям, вирусное воздействие заключалось в попытках внедрения вредоносного кода в передаваемые интернет-ресурсу запросы, содержащие команды и параметры для сервера информационного ресурса электронной корреспонденции,
2) преступления совершила группа лиц, с использованием своего служебного положения для внедрения вирусной программы для кражи данных, представляющих ценность или тайну, в том числе информации для аутентификации, для несанкционированного доступа к ресурсам, выуживание деталей касательно банковских счетов, секретной информации, которые могут быть использованы в преступных целях;
3) преступление совершила группа неизвестных лиц для внедрения вирусной программы для кражи данных, представляющих ценность или тайну.
Общие первоначальные следственные действия и оперативно-розыскные мероприятия по всем версиям .
1.Подробно по обстоятельствам происшествия допросить директора атомной электростанции. А также службу безопасности электростанции.
2.Установить, кто имеет доступ к электронной корреспонденции, и допросить данных сотрудников.
3.Проверить электронную корреспонденцию, установить имеется ли данные откуда отправлялись вирусные программы
4.Путем проведения следственных действий, установить кем могут быть написаны данные программы, или где они могли еще использоваться.
5. Провести программно-компьютерную экспертизу для установление общих характеристик исследуемого программного обеспечения, анализ его компонентного состава; установление функционального предназначения, исследуемого вирусного программного средств; выявление скрытых кодов с первоначальной версией программы; установление хронологии применения исследуемого программного средства, начиная с момента его установки и активации. срок 30.09.2020-01.10.2020).
6.При установлении подозреваемых решить вопрос о необходимости, целесообразности их задержания, избрания им меры пресечения в виде заключения под стражу. Провести обыск жилища, изъять технику для нахождения вирусных программ. (Исполнитель следователь Шишов Р.Н.)
7.После проведения первоначальных следственных действий, оперативно-розыскных мероприятий и при установлении лиц, совершивших преступление в отношении преступника, составить план расследования уголовного дела. (Исполнитель следователь Шишов Р.Н.)
ПРОВЕРКА ВЕРСИЙ:
Версия №1
1)преступление совершено гражданином В, который использовал хакерские атаки по хулиганским побуждениям