Криминальные истории. Молекулярная загадка

Глава 1: "Пиксели памяти"

Дождливое октябрьское утро застало Центр криминалистических расследований в привычном рабочем ритме. В главной лаборатории гудели приборы, анализируя очередные вещественные доказательства, а в кабинете руководителя ЦКР Галины Сергеевны Морозовой уже второй час шло совещание по сложному делу о серии краж из ювелирных салонов.

Размеренный ход утра нарушил звонок городского телефона. Дежурный эксперт снял трубку и через минуту уже стучал в дверь кабинета руководителя.

– Галина Сергеевна, срочный вызов. Убийство в Технологическом парке на Ленинском. Жертва – программист одной из IT-компаний. Следователь Краснов просит немедленно выехать группу экспертов.

Морозова быстро организовала выезд. В состав оперативно-следственной группы вошли криминалист Анна Волкова, судмедэксперт Елена Петрова и эксперт по цифровой криминалистике Михаил Соколов – молодой специалист, недавно пришедший в ЦКР после окончания факультета информационных технологий.

Место происшествия находилось в служебном помещении небольшой IT-компании "КодТех". Тело 28-летнего программиста Дмитрия Воронова было обнаружено утром охранником в серверной комнате. Жертва лежала между стойками с оборудованием, на затылке зияла глубокая рана от удара тупым предметом.

– Предварительное время смерти – вчера между 20 и 22 часами, – сообщила Петрова, осматривая тело. – Удар был нанесен сзади, жертва не ожидала нападения.

Следователь Краснов, опытный сыщик с двадцатилетним стажем, внимательно изучал обстановку.

– Сторож говорит, что Воронов часто задерживался после работы. Вчера около девяти вечера видел его в здании. Никого постороннего не замечал. Охранная система не фиксировала проникновений извне.

– Значит, убийца знал коды доступа или имел ключи, – заключила Волкова, фотографируя следы на полу. – Либо это кто-то из сотрудников компании.

Соколов тем временем обследовал рабочее место жертвы. На столе программиста стоял выключенный компьютер, рядом лежали документы и канцелярские принадлежности. Но что сразу привлекло внимание эксперта – на полу валялся смартфон с разбитым экраном.

– Галина Сергеевна, здесь телефон жертвы, – позвал Соколов. – Экран поврежден, но корпус цел. Возможно, удастся извлечь данные.

Морозова подошла ближе. Опытным взглядом она оценила состояние устройства.

– Михаил, это ваш профиль. Берите телефон и в лабораторию. Нужно восстановить всю возможную информацию – контакты, переписку, фотографии, данные о местоположении. Возможно, телефон расскажет нам, с кем встречался Воронов в последние дни.– Понял. Судя по модели, это iPhone 12 Pro. Даже при поврежденном дисплее есть шансы восстановить данные через специализированное оборудование.

Через час вещественные доказательства были изъяты и упакованы. Эксперты ЦКР вернулись в лабораторию, где началась кропотливая работа по анализу улик.

Соколов отправился в отдел цифровой криминалистики – недавно созданное подразделение ЦКР, оснащенное самым современным оборудованием для работы с электронными доказательствами. Здесь находились специальные станции для восстановления данных, программно-аппаратные комплексы для анализа мобильных устройств и мощные серверы для обработки больших объемов информации.

Эксперт поместил поврежденный смартфон в специальную установку Cellebrite UFED Touch 2 – профессиональный инструмент для извлечения данных из мобильных устройств. Несмотря на разбитый экран, процессор и память телефона остались невредимыми.

– Начинаю физическое извлечение данных, – проговорил Соколов вслух, делая запись в журнале экспертизы. – Обходим блокировку экрана через аппаратный интерфейс.

Процесс занял около получаса. Постепенно на мониторе эксперта начали появляться восстановленные файлы – контакты, СМС-сообщения, фотографии, данные приложений. Соколов методично сортировал информацию по категориям, создавая детальный отчет.

В контактах телефона значилось 247 записей – коллеги, друзья, родственники, различные сервисные службы. Ничего необычного на первый взгляд. Однако в истории звонков эксперт обнаружил интересную деталь.

– Так, в последние три дня жертва получала звонки с неизвестного номера, – бормотал Соколов, изучая логи. – Номер не сохранен в контактах. Всего семь входящих вызовов, продолжительность разговоров от двух до пятнадцати минут.

Эксперт пробил номер через базы сотовых операторов. Результат оказался неожиданным – номер был зарегистрирован на несуществующее лицо с поддельными документами. Классическая схема для сокрытия следов.

Следующим этапом стал анализ переписки. В мессенджерах WhatsApp и Telegram обнаружились сотни диалогов, но один из них сразу привлек внимание. Переписка с контактом под именем "А" началась неделю назад и выглядела весьма странно.

7 октября, 14:23 А: "Знаю о твоих проблемах на работе" Воронов: "Кто это? Откуда у вас мой номер?" А: "Это неважно. Важно то, что могу помочь решить твои финансовые трудности" Воронов: "Не понимаю, о чем речь"

7 октября, 18:45 А: "Проект 'Феникс' стоит больших денег. Ты работаешь над ним уже полгода" Воронов: "Откуда вы знаете про проект? Это конфиденциальная информация" А: "У меня есть предложение. Встретимся завтра, обсудим детали"

Соколов внимательно изучал переписку. Становилось ясно, что неизвестный абонент пытался склонить программиста к сотрудничеству, вероятно, к передаче конфиденциальной информации. Проект "Феникс" – это могло быть коммерческое название разработки компании "КодТех".

8 октября, 10:30 Воронов: "Я не буду обсуждать рабочие проекты с незнакомыми людьми" А: "Твоя зарплата 80 тысяч рублей. Я предлагаю 500 тысяч за одну услугу" Воронов: "Какую услугу?" А: "Копию исходного кода проекта 'Феникс' и документацию"

8 октября, 15:20 Воронов: "Это промышленный шпионаж. Я не участвую в таких делах" А: "Подумай. У тебя есть время до завтра"

9 октября, 09:15 А: "Время истекает. Либо соглашаешься, либо информация о твоих долгах станет известна руководству" Воронов: "Какие долги? Вы меня с кем-то путаете" А: "Кредиты в трех банках, просрочки по платежам, исполнительные листы"

Соколов остановился. Шантаж. Неизвестный абонент располагал конфиденциальной информацией о финансовом положении жертвы и использовал это для принуждения. Но откуда такие подробные данные?

Эксперт продолжил изучение переписки. Последние сообщения датировались вчерашним днем – днем убийства.

10 октября, 16:30 А: "Последний шанс. Встречаемся сегодня в 21:00" Воронов: "Где?" А: "В твоем офисе. Серверная комната. Принеси флешку с данными" Воронов: "Не буду я ничего красть" А: "Тогда завтра все узнают о твоих финансовых проблемах и о том, как ты тратил корпоративные деньги"

Последнее сообщение заставило Соколова насторожиться. Растрата корпоративных средств – это уже серьезное обвинение. Либо шантажист блефовал, либо действительно располагал компрометирующей информацией.

10 октября, 20:45 Воронов: "Хорошо, я согласен встретиться. Но только поговорить" А: "Умное решение. Жду"

Это было последнее сообщение в переписке. Через час Дмитрий Воронов был убит в серверной комнате своего офиса.

Соколов распечатал всю переписку и отправился к руководителю ЦКР докладывать о результатах.

– Галина Сергеевна, первые результаты анализа телефона жертвы, – доложил эксперт, входя в кабинет. – Обнаружена переписка с неизвестным лицом, которое пыталось принудить Воронова к краже конфиденциальной информации.

Морозова внимательно изучила распечатки.

– Шантаж… Значит, у жертвы были финансовые проблемы. Нужно проверить эту информацию. Михаил, что еще удалось восстановить?

– Анализирую фотографии и данные о местоположении. В телефоне включена функция геолокации, возможно, получится восстановить маршруты передвижения жертвы в последние дни. Также проверяю историю браузера и данные приложений.

– Хорошо. Продолжайте работу. А я свяжусь со следователем Красновым, пусть проверит финансовое положение Воронова и выяснит детали проекта "Феникс".

Соколов вернулся в лабораторию и продолжил анализ данных. В фотогалерее телефона находилось 1847 снимков за последние полтора года. Большинство – обычные бытовые фотографии, селфи, снимки с корпоративных мероприятий. Но несколько фотографий, сделанных на прошлой неделе, привлекли внимание эксперта.

На снимках были изображены документы – распечатки банковских выписок, исполнительные листы, уведомления о просрочках платежей. Воронов фотографировал свои долговые обязательства, видимо, для отчета перед кем-то или для собственного учета.

Эксперт внимательно изучил EXIF-данные фотографий – метаинформацию, содержащую технические параметры съемки и, что особенно важно, географические координаты места, где был сделан снимок.

– Интересно, – пробормотал Соколов. – Фотографии документов сделаны не дома и не в офисе. GPS-координаты указывают на адрес в центре города – Тверская улица, дом 15.

Эксперт проверил адрес через интернет-карты. По этому адресу располагался офисный центр, в котором размещались десятки различных компаний – от юридических фирм до IT-стартапов.

В данных геолокации смартфона обнаружилась еще одна интересная деталь. За последние две недели Воронов трижды посещал этот адрес на Тверской. Продолжительность визитов составляла от 40 минут до полутора часов.

– Возможно, жертва встречалась там с кем-то, – рассуждал эксперт. – Либо консультировалась по поводу своих долгов, либо уже тогда началось принуждение к сотрудничеству.

Анализ истории браузера дал еще несколько зацепок. В поисковых запросах последних дней присутствовали фразы: "наказание за промышленный шпионаж", "кража коммерческой тайны статья УК", "как защититься от шантажа". Очевидно, Воронов понимал серьезность ситуации и пытался найти информацию о правовых последствиях.

Также в истории браузера обнаружились посещения сайтов по поиску работы и фрилансерских бирж. Жертва рассматривала возможность смены места работы, что подтверждало наличие проблем в "КодТех".

К вечеру Соколов завершил первичный анализ данных смартфона. Картина постепенно прояснялась. Дмитрий Воронов действительно имел финансовые трудности – кредиты в нескольких банках, просрочки платежей, возможно, проблемы на работе. Этим воспользовался неизвестный, который пытался принудить программиста к краже конфиденциальной информации.

Встреча в серверной комнате была назначена шантажистом, но вместо передачи данных произошло убийство. Возможно, Воронов отказался сотрудничать в последний момент, или преступник изначально планировал устранить свидетеля.

– Михаил, как дела с телефоном? – поинтересовалась Морозова, заходя в лабораторию.

– Восстановил переписку, проанализировал геоданные и историю браузера, – доложил эксперт. – Картина становится яснее. Жертву принуждали к краже коммерческой информации, используя его финансовые проблемы.

– Что известно о проекте "Феникс"?– Следователь Краснов выяснил подробности. Это разработка системы искусственного интеллекта для автоматизации торговых операций. Потенциальная стоимость проекта – несколько миллионов долларов. Воронов был одним из ведущих разработчиков.

– Значит, мотив ясен. Промышленный шпионаж с последующим устранением свидетеля. Что дальше?

– Нужно идентифицировать абонента, который вел переписку с жертвой. Номер поддельный, но возможно, через анализ метаданных сообщений удастся получить дополнительную информацию. Также стоит проверить офисное здание на Тверской – там Воронов неоднократно бывал в последние дни.

– Хорошо. Завтра продолжим работу. А пока подготовьте детальный отчет по результатам анализа телефона.

Соколов остался в лаборатории еще на несколько часов, систематизируя полученную информацию. Цифровые следы постепенно складывались в логичную картину преступления, но главный вопрос оставался без ответа – кто скрывался за псевдонимом "А" и как выйти на его след.

В памяти эксперта всплыли слова преподавателя цифровой криминалистики: "Современные преступники оставляют цифровые следы везде – в телефонах, компьютерах, интернете. Наша задача – найти эти следы и правильно их интерпретировать". Теперь Соколову предстояло применить эти знания на практике, чтобы найти убийцу программиста Воронова.

Дело только начиналось, но уже было ясно – убийство в серверной комнате далеко не случайность, а тщательно спланированное преступление с мотивом промышленного шпионажа.

Глава 2: "Алгоритм подозрений"

Утром следующего дня лаборатория ЦКР кипела работой. Михаил Соколов продолжал углубленный анализ данных смартфона Дмитрия Воронова, а криминалист Анна Волкова занималась исследованием микрочастиц, изъятых на месте преступления.

Соколов сосредоточился на детальном изучении метаданных фотографий из галереи убитого программиста. EXIF-данные могли рассказать гораздо больше, чем просто показать изображения.

– Михаил, что там с геолокацией? – поинтересовалась Морозова, заглядывая в отдел цифровой криминалистики.

– Анализирую GPS-координаты всех фотографий за последний месяц, – ответил эксперт, не отрываясь от монитора. – Выстраиваю карту перемещений жертвы. Уже видны интересные закономерности.

На экране отображалась интерактивная карта Москвы с множеством точек, обозначающих места, где Воронов делал фотографии. Большинство меток сконцентрировались в двух районах – около офиса "КодТех" и в районе его проживания. Но несколько точек выбивались из общей картины.

– Смотрите, – Соколов указал на карту. – За последние две недели Воронов трижды посещал промышленный район на юго-востоке Москвы. Координаты: 55.694722, 37.741667. Это около метро "Печатники".

– А что там находится?

– По данным карт – промзона. Несколько крупных предприятий радиоэлектронной промышленности, склады, автосервисы. Довольно безлюдное место в вечернее время.

Морозова внимательно изучила временные метки фотографий.

– Все посещения в вечерние часы. 18:45, 19:30, 20:15. После окончания рабочего дня. Что он там фотографировал?

Соколов открыл соответствующие снимки. На фотографиях были изображены неприметные промышленные здания, парковки, пустые улицы. Ничего особенного на первый взгляд.

– Возможно, он там с кем-то встречался, – предположил эксперт. – Проанализирую метаданные более детально.

Углубленный анализ EXIF-данных показал интересные детали. Все фотографии в промзоне делались с интервалом в 10-15 минут, что говорило о том, что Воронов находился там достаточно долго – от получаса до часа каждый раз.

– Еще один момент, – добавил Соколов. – Анализ акселерометра в телефоне показывает, что во время последнего посещения промзоны жертва испытывала стресс. Повышенная активность, резкие движения, учащенное дыхание – все это фиксируется датчиками современных смартфонов.– То есть последняя встреча прошла не по плану?

– Именно так. 8 октября, за два дня до убийства, Воронов находился в промзоне 47 минут. Судя по данным сенсоров, разговор был напряженным.

Морозова задумалась. Картина постепенно складывалась – неизвестный шантажист выбрал для встреч безлюдное место в промышленном районе. Возможно, именно там и происходили переговоры о краже конфиденциальной информации.

– Михаил, пробейте этот район по всем базам. Какие там предприятия, кто арендует помещения. Особое внимание – на IT-компании и фирмы, связанные с радиоэлектроникой.

В это время в соседней лаборатории Анна Волкова проводила микроскопический анализ частиц, собранных на месте преступления. Под электронным микроскопом она изучала мельчайшие следы, которые мог оставить убийца.

– Интересно, – пробормотала криминалист, рассматривая увеличенное в тысячи раз изображение. – Здесь определенно есть металлические включения.

На экране микроскопа были видны крошечные блестящие частицы неправильной формы. Волкова переключила микроскоп в режим рентгеноспектрального анализа для определения элементного состава.

– Олово, свинец, небольшое количество серебра, – проговорила она результаты анализа. – Классический состав припоя для пайки электронных компонентов.

Галина Сергеевна подошла к рабочему месту криминалиста.– Анна, что вы нашли?

– На месте преступления, рядом с телом жертвы, обнаружены микрочастицы припоя. Состав – 60% олова, 38% свинца, 2% серебра. Это профессиональный припой, используемый в радиоэлектронной промышленности.

– А это может быть случайным загрязнением?

– Маловероятно. Серверная комната "КодТех" содержится в идеальной чистоте. К тому же частицы свежие – под микроскопом видны характерные сколы и неровности, которые образуются при механическом воздействии в течение последних нескольких дней.

Волкова продолжила исследование, применяя метод масс-спектрометрии для более точного анализа состава частиц.

– Галина Сергеевна, здесь есть еще одна интересная деталь. В составе припоя обнаружены следы флюса – активатора для пайки. Конкретно – канифольно-спиртового флюса типа ФКСп.

– Это что-то особенное?

– Да. Этот тип флюса используется преимущественно в профессиональной пайке печатных плат и микросхем. В домашних условиях его применяют редко – он требует специальных навыков и оборудования.

Морозова внимательно выслушала объяснения.– Значит, убийца профессионально связан с радиоэлектроникой. Возможно, работает на каком-то предприятии или в ремонтной мастерской.

– Более того, – добавила Волкова, – анализ показал, что припой относительно свежий. Судя по степени окисления поверхности, он использовался не более недели назад.

В этот момент к ним подошел Соколов с результатами проверки промышленного района.

– По адресу, где встречался Воронов, находится несколько интересных объектов. Среди них – производственное предприятие "ТехноСфера", специализирующееся на разработке и производстве электронных компонентов.

– А кто владельцы?

– ООО "ТехноСфера", генеральный директор – Игорь Владимирович Зотов, 45 лет. Компания существует 8 лет, основное направление – контрактное производство печатных плат для различных заказчиков.

Морозова сопоставила информацию.

– Производство электроники, припой на месте преступления, встречи в промзоне – связь очевидна. Нужно проверить эту "ТехноСферу" и ее сотрудников.

– Уже запросил данные, – сказал Соколов. – В компании работает 23 человека. Все – специалисты по электронике различных профилей.

Волкова тем временем продолжала анализ микрочастиц. Под микроскопом она обнаружила еще одну группу интересных следов.

– Галина Сергеевна, здесь есть частицы текстолита – материала, из которого изготавливают печатные платы. А также микрообломки медных проводников.– Это может говорить о том, что убийца недавно работал с электронными компонентами?

– Именно. Причем не просто с готовыми изделиями, а с процессом их изготовления или ремонта. Текстолит и медные частицы образуются при сверлении отверстий в печатных платах или при зачистке дорожек.

Соколов получил дополнительную информацию о предприятии "ТехноСфера".

– Интересный момент. "ТехноСфера" в последние месяцы получала крупные заказы от различных IT-компаний на производство специализированных компонентов. Среди заказчиков – три фирмы-конкурента "КодТех".

– То есть возможна связь через деловые отношения?

– Не только. В базе данных Пенсионного фонда обнаружил, что два года назад на "ТехноСфере" работал некий Андрей Николаевич Петухов. А сейчас он числится сотрудником "КодТех" – коллега Воронова.

Морозова почувствовала, что нить расследования начинает прояснять картину.

– Нужно детально проверить этого Петухова. Его трудовую деятельность, связи, финансовое положение.

В это время поступили результаты экспертизы телефонных переговоров. Специалисты связи предоставили детализацию звонков с номера, который фигурировал в переписке с Вороновым.

– Номер использовался всего три недели, – доложил Соколов. – Зарегистрирован на вымышленное лицо, оплачивался наличными через терминалы. Классическая схема для сокрытия следов.

– А геолокация звонков?

– Все исходящие вызовы совершались с территории того же промышленного района, где встречался Воронов. Радиус около 500 метров от предприятия "ТехноСфера".

Волкова завершила анализ микрочастиц и подготовила сводный отчет.

– По результатам исследования могу с уверенностью сказать: убийца в течение последней недели профессионально занимался пайкой электронных компонентов. Тип припоя, флюса, сопутствующие материалы – все указывает на работу в области производства или ремонта радиоэлектронной аппаратуры.

– Какова вероятность случайного попадания этих частиц на место преступления?

– Практически исключена. Серверная комната имеет систему очистки воздуха, регулярную уборку. Частицы припоя могли попасть туда только с одеждой или обувью человека, который недавно контактировал с процессом пайки.

Морозова собрала всю информацию в единую картину.

– Итак, что мы имеем. Воронова шантажировали, принуждая к краже конфиденциальной информации. Встречи проходили в промышленном районе, рядом с предприятием "ТехноСфера". Убийца профессионально связан с радиоэлектроникой. Среди сотрудников "КодТех" есть человек, который ранее работал на "ТехноСфере".

– Все сходится к Петухову, – заключил Соколов.

– Но прямых доказательств пока нет, – предупредила Волкова. – Нужны дополнительные улики.

– Михаил, углубите анализ цифровых следов. Проверьте, нет ли связей между Петуховым и неизвестным абонентом. Анна, подготовьте образцы для сравнительного анализа – если удастся получить частицы с одежды или рабочего места подозреваемого, сможем провести идентификацию.

Соколов вернулся к анализу данных смартфона, на этот раз сосредоточившись на скрытых файлах и кэше приложений. В папке временных файлов он обнаружил фрагменты удаленных фотографий.

– Галина Сергеевна, нашел что-то интересное. В кэше камеры сохранились фрагменты удаленных снимков. Воронов фотографировал какие-то документы, но потом снимки стер.

Используя специализированное программное обеспечение для восстановления данных, эксперт смог частично реконструировать изображения.

– Это выглядит как техническая документация, – сказал он, изучая восстановленные фрагменты. – Схемы, чертежи, спецификации компонентов.

– Возможно, это те самые материалы, которые требовал шантажист?

– Вероятно. По фрагментам видно, что это документация к проекту "Феникс" – тому самому, о котором шла речь в переписке.