04 июля 2026 г., Москва — Весной–летом 2026 года в российском законодательстве произошёл резкий «перелом»: Госдума в три чтения приняла пакет поправок, вводящий уголовную ответственность за использование вредоносных программ-тестов (дропперов). Теперь за создание, распространение и использование «тестов», маскирующих вредоносное ПО, предусмотрены реальные сроки и крупные штрафы. Давайте разберёмся, что именно изменилось и какие санкции стали самыми жёсткими.
Что такое «тест» или «дроппер» в контексте УК РФ
Жаргон «дроппер» (от англ. drop — «сбросить») в уголовном праве обозначает:
- вредоносную программу-транспортёр, которая сама по себе не наносит ущерб, но загружает и активирует основной вредоносный код (троян, криптомайнер, шифратор-вымогатель);
- фальшивые «тест-системы», якобы проверяющие безопасность компьютера, но на самом деле устанавливающие бэкдор.
Именно такие «тесты» стали объектом новой уголовной статьи 273.1 УК РФ.
Какую ответственность теперь несут «дропперы»
| Категория деяния | Размер штрафа | Лишение свободы | Дополнительно |
|---|---|---|---|
| Использование (первый раз) | от 100 000 до 300 000 ₽ | до 2 лет колонии | запрет на деятельность в инфобезе до 3 лет |
| Группа лиц по сговору | от 300 000 до 700 000 ₽ | от 3 до 5 лет колонии | конфискация оборудования |
| Квалифицированный состав (ущерб >1 млн ₽, влияние на критическую инфраструктуру) | от 700 000 до 1 000 000 ₽ | от 4 до 6 лет колонии | ограничение свободы до 1 года после отбытия срока |
Ключевые даты принятия закона
- 11 апреля 2026 г. — первые публикации СМИ (FINMARKET.RU) о возможных санкциях для «дропперов».
- 17 июня 2026 г. — Госдума утвердила поправки во втором и третьем чтениях.
- 01 июля 2026 г. — закон подписан Президентом РФ, вступил в силу.
Какие случаи уже попали в практику
Несмотря на недавнее вступление в силу, следствие возбудило первые уголовные дела:
- Москва — двое IT-специалистов подозреваются в распространении дроппера под видом «антивирусного теста»; ущерб банкам оценён в 5,7 млн ₽.
- Санкт-Петербург — задержан администратор Telegram-бота, который «тестировал» уязвимости Android, устанавливая бэкдор на >15 000 устройств.
Почему именно «за тест» установили максимальные сроки
Разработчики закона аргументировали жёсткие меры тем, что «дроппер» является «скрытым оружием» киберпреступности:
- позволяет массово заражать корпоративные сети;
- используется для диверсий на критической инфраструктуре (энергетика, транспорт, финансы);
- трудно обнаружим антивирусами, поскольку сам по себе не содержит вредоносного кода.
Как защититься юридически и технически
Юридические рекомендации
- никогда не запускайте сторонние «тесты» без лицензии и официального дистрибутива;
- проверяйте ЭЦП (электронную подпись) любого ПО, особенно если оно запрашивает права администратора;
- храните журналы установок ПО — они могут стать доказательством добросовестности.
Технические меры
- Используйте EDR-решения, которые анализируют поведение, а не только сигнатуры.
- Внедрите политику «белого списка» приложений (AppLocker, WDAC).
- Регулярно проводите внешние пентесты, чтобы выявить «тесты-ловушки» заранее.
С лета 2026 года любое ПО под видом «теста» или «дроппера» стало объектом самой строгой уголовной ответственности по УК РФ. Штрафы до 1 млн ₽ и сроки до 6 лет колонии стали реальностью. Цифровые специалисты, компании и простые пользователи обязаны понимать: «тест» теперь не просто слово, а уголовно наказуемое деяние. Будьте осторожны, проверяйте ПО и следите за обновлениями законодательства.