Страница 648 / 956

Файлы-отчеты записаны на оптический диск в каталог «313». (том № 42 л.д. 163-179) Примечание следователя: При производстве вышеуказанной судебной экспертизы исследовался ноутбук «Samsung», изъятый 09.10.2022 в ходе обыска у Тяжелых Д.В. Показания эксперта Савина И.А. от 29.11.2023, из содержания которых следует, что ознакомившись с заключением эксперта № СЭЦ 113/3-313/23 от 06.09.2023, объектом исследования которого являлся ноутбук «Samsung» модели «NP510R5E-S05RU», согласно которому, в памяти накопителя информации, извлеченного из представленного на исследование ноутбука «Samsung» модели «NP510R5E-S05RU», имеются сведения о сетевых соединениях, с указанием MAC-адресов используемых шлюзов, впамяти исследуемого накопителя информации в файле «data_3», расположенном по адресу «\Users\Я\AppData\Local\Google\Chrome\User Data\Default\Cache\Cache_Data» имеются строки, содержащие значение «████████205» (Иллюстрация 7), программным обеспечением, имеющимся в распоряжении эксперта, интерпретировать строки, содержащиеся в файле «data_3» не представляется возможным, он пояснил следующее. Дата создания и изменения файла «data_3» в заключении эксперта не зафиксирована, в связи с отсутствием соответствующего вопроса, поставленного на разрешение эксперта. Сведения, содержащиеся в файле «data_3», расположенном по вышеуказанному адресу, в вероятностной форме возможно интерпретировать следующим образом: значение «Country_ID: 7» - указание на международный код Российской Федерации; значение «Number: ████████205» - указание абонентского номера телефона сотовой связи; значение «Date: 2022-10-05 21:31:35.000000» - указание даты и времени; значение «Time zone: Europe\Moscow» - указание на часовой пояс. Файлы, извлеченные из памяти ноутбука «Samsung» модели «NP510R5E-S05RU» содержащие ключевые слова «Онлайнсим», «onlinesim», «███████205», «62033», «Иван Иванович», «СВО», «Украина», «Киев», «мост», «куратор», «груз», «пленка», «криптовалюта», «Blockchain», «Coinbase», «Ethereum», «Litecoin» содержатся в папках и файлах, предназначенных для сохранения служебной информации программными средствами установленных браузеров, прикладных программ и офисных приложений. В сохраненных файлах-отчетах информация о дате и времени создания и изменения файлов не содержится, а лишь указывается физическое смещение ключевого слова внутри файла. Ознакомившись с заключением эксперта № СЭЦ 113/3-739/22 от 21.02.2023, согласно исследовательской части которого на накопителе жесткого диска ноутбука «Samsung» обнаружены сведения об учетных записях пользователей: имя пользователя - «Я», дата и время последнего входа в систему – «29.09.2022 07:46», количество входов в систему – «459»; имя пользователя – «defaultuser0», дата и время последнего входа в систему – «27.09.2018 20:24», количество входов в систему – «2», а в памяти твердотельного накопителя на микросхемах памяти «Samsung» «MZ-7KE128» с серийным номером «S25SNX0H602829D», извлеченного из представленного на экспертизу ноутбука «Samsung», обнаружены файлы, содержащие сведения о работе пользователя с ресурсами сети Интернет с использованием браузеров «Opera», «Mozilla Firefox», «Microsoft Edge/IE», «Microsoft Edge/IE», «Google Chrome», а также восстановленные файлы, содержащие сведения о посещении интернет-ресурсов, он пояснил следующее.
Поделиться: