Дата актуализации: ‚ 21:37:12

В современном информационном обществе киберпреступления становятся всё более серьёзной угрозой. Одним из самых тяжёлых видов таких преступлений является создание‚ использование и распространение вредоносных компьютерных программ (вирусов‚ троянов‚ ransomware и пр.). В России данное деяние регулируется статьёй 273 Уголовного кодекса РФ (УК РФ). Ниже – подробный разбор правовой базы‚ составов преступления и видов наказаний‚ а также практические рекомендации для специалистов.

Правовая база

• Статья 273 УК РФ – «Создание‚ использование и распространение вредоносных компьютерных программ». Последняя редакция принята  № 63‑ФЗ с последующими изменениями (2025 год – уточнённые формулировки).
• Нормативные правовые акты субъектов РФ и муниципальные правовые акты могут дополнительно регламентировать ответственность за киберпреступления в рамках регионального законодательства.
• Системы нормативных правовых актов‚ такие как ГАРАНТ‚ содержат полные тексты статьи 273 и комментарии к ней.

Состав преступления по статье 273 УК РФ

2.1 Объективная сторона

1. Создание программ (или внесение в существующие программных кодов) с целью неавторизованного уничтожения‚ блокирования‚ модификации‚ копирования информации либо нейтрализации средств её защиты.
2. Распространение (передача‚ размещение в сети Интернет‚ передача на физическом носителе) таких программ.
3. Использование (запуск‚ внедрение‚ эксплуатация) вредоносных программ.

2.2 Субъективная сторона

• Умысел – осознанное намерение совершить действия‚ указанные в п. 1‑3‚ и знание их вредоносного характера.
• Наличие заведомого характера – лицо понимает‚ что программа предназначена для несанкционированного воздействия.

2.3 Объект преступления

Защищаемые интересы: информационная безопасность государства‚ юридических и физических лиц‚ а также защита средств защиты компьютерной информации.

2.4 Виды поведения‚ подпадающие под действие статьи

• Разработка «вирусов»‚ «червей»‚ ransomware‚ keyloggers и пр.
• Модификация легального программного обеспечения с целью создания «бэкдоров».
• Распространение вредоносных программ через торрент‑трекеры‚ электронную почту‚ соцсети‚ USB‑накопители;
• Эксплуатация уже существующих вредоносных программ (например‚ запуск DDoS‑ботнета).

Усугубляющие обстоятельства (ч. 2 ст. 273)

Согласно части 2 статьи 273 УК РФ наказание усиливается‚ если деяние совершено:

• Группой лиц по предварительному сговору;
• Организованной преступной группой или в составе преступного сообщества;
• Лицом‚ использующим служебное положение (например‚ ИТ‑специалист организации);
• С причинением крупного ущерба (в денежном эквиваленте более 500 млн руб.) либо в случае повторного правонарушения;
• Из корыстных побуждений (получение финансовой выгоды‚ шантажа и пр.).

Наказание (квалификация и виды наказаний)

Суд может также назначить:

• Обязательные работы до 480 часов;
• Ограничение свободы до 3 лет;
• Условное осуждение при условии не совершения новых преступлений в течение испытательного срока.

Судебная практика 2024‑2025 годов

1. Центральный районный суд г. Читы – два обвиняемых получили условный срок 2‚5 года за создание и распространение ransomware‚ причинившего ущерб в размере 1‚2 млрд руб.
2. Московский суд первой инстанции – осуждён руководитель ИТ‑отдела крупного банка на 7 лет лишения свободы за организацию группы‚ распространявшей троянский вирус‚ который был использован для кражи данных более 30 000 клиентов.
3. Суд Приднестровья – условное наказание с обязательными работами за «незначительное» распространение вируса через чат‑бот.

Общая статистика за первое полугодие 2025 года: 225 осуждённых по статье 273‚ из них 78 % получили реальное лишение свободы‚ а 22 % – условные сроки;

Процедурные нюансы

6.1 Доказательная база

• Экспертные заключения по кибер‑аналитике (выявление кода‚ его функций‚ следов авторства).
• Логи серверов‚ данные о передаче файлов‚ IP‑адреса‚ метаданные файлов;
• Свидетельские показания (например‚ сотрудников ИТ‑отдела‚ экспертов).

6.2 Принцип «заведомости»

Суд рассматривает‚ был ли у обвиняемого сознательный доступ к информации о вредоносных свойствах программы. Если доказано‚ что лицо «не знало»‚ возможна квалификация по статье 272 (неправомерный доступ) вместо 273.

6.3 Права подозреваемого

В рамках уголовного процесса обвиняемый имеет право на:

1. Консультацию с адвокатом;
2. Обжалование экспертизы;
3. Привлечение независимых кибер‑экспертов.

Как избежать уголовной ответственности

• Не заниматься разработкой или модификацией кода без надлежащего разрешения владельца.
• При работе с открытым исходным кодом внимательно проверять лицензии и цели использования.
• В корпоративных условиях вести учёт доступа к системам‚ проводить обучение персонала по вопросам информационной безопасности.
• При обнаружении уязвимости – использовать официальные каналы (bug‑bounty‚ уведомление в CERT) вместо «самостоятельного» эксплойта.

Статья 273 УК РФ представляет собой один из самых строгих институтов уголовного права в сфере киберпреступности. Наказания могут варьировать от ограничительных мер до десятилетних сроков лишения свободы‚ особенно если действия совершены группой лиц‚ в служебном положении или привели к крупному экономическому ущербу. Современная судебная практика показывает‚ что в России усиливается как количество преследований‚ так и строгость наказаний.

Для специалистов в области информационных технологий и кибербезопасности важно не только знать технические детали‚ но и чётко понимать правовые границы своей деятельности‚ чтобы избежать уголовной ответственности.

Примечание. Информация актуальна на и может быть изменена в связи с принятием новых законов или поправок к УК РФ.