Дата актуальности: 04 июля 2026 г․
Что считается «вредоносной программой»?
В уголовно-правовом контексте под вредоносной программой (malware) понимаются программные средства, информация или команды, предназначенные:
- для несанкционированного доступа к компьютерной информации;
- для уничтожения, модификации или блокирования данных;
- для создания помех в работе информационных систем;
- для реализации иных преступных посягательств․
Основные статьи УК РФ
Статья 273 УК РФ «Создание, распространение или использование компьютерных программ, заведомо предназначенных для несанкционированного воздействия на информационные ресурсы»
Диспозиция: создание, использование или распространение компьютерных программ или иной информации, заведомо предназначенных для незаконного воздействия на информационные ресурсы․
- Часть 1: штраф до 200 000 руб․ или в размере дохода за 1–2 года, либо ограничение свободы до 4 лет, либо арест до 6 месяцев;
- Часть 2: те же действия, совершённые группой по предварительному сговору или повлекшие тяжкие последствия — штраф до 500 000 руб․, либо лишение свободы до 7 лет․
Статья 274 УК РФ «Нарушение правил эксплуатации средств хранения, обработки или передачи информации и информационно-телекоммуникационных сетей»
Накладывается при использовании вредоносов, если действия привели к повреждению или уничтожению критически важной информации․
- Штраф до 300 000 руб․ или лишение свободы до 4 лет․
Дополнительные статьи, применяемые совместно
- Статья 272 УК РФ — несанкционированный доступ к компьютерной информации (до 4 лет лишения свободы)․
- Статья 275 УК РФ — государственная измена, если вредоносное ПО использовалось в интересах иностранного государства․
- Статья 159 УК РФ — мошенничество, если вредоносное ПО применялось для хищения денежных средств․
Новые инициативы 2026 года
Согласно заявлению Министерства юстиции РФ от 2026 года, к вредоносным программам могут быть приравнены DDoS-атаки, распоряжение которых будет отнесено к категории угроз критической информационной инфраструктуре․ Это означает:
- расширение диспозиции ст․ 273 УК РФ;
- введение квалифицирующих признаков «влияние на жизнеобеспечение граждан»;
- увеличение максимального наказания до 10 лет лишения свободы при масштабных последствиях․
Практика правоприменения
Примеры дел
- Дело «Citadel» (2015 г․) — разработчикам банковского трояна назначено от 6 до 8 лет колонии по ч․ 2 ст․ 273․
- Дело «REvil» (2022 г․), участники группировки получили от 5 до 7 лет по совокупности статей 273 и 159 УК РФ․
Ключевые доказательства
- Конфискованные исходные коды вредоноса․
- Логи серверов управления (C&C)․
- Данные криптовалютных кошельков, использованных для получения выкупа․
Как снизить риски для разработчиков и ИТ-компаний
Рекомендуемые меры:
- Разработка политик безопасной разработки ПО (Secure SDLC)․
- Регулярные внутренние аудиты кода на предмет потенциально опасных функций;
- Ведение журнала учёта лабораторных образцов вредоносных программ (для исследователей)․
- Своевременное уведомление ФСБ и Роскомнадзора при обнаружении уязвимостей в критической инфраструктуре․
| Деяние | Статья УК РФ | Максимальное наказание |
|---|---|---|
| Создание вредоноса | 273 ч․ 1 | 4 года лишения свободы |
| Распространение вредоноса группой лиц | 273 ч․ 2 | 7 лет лишения свободы |
| Использование для хищения | 159 + 273 | 10 лет лишения свободы |
| DDoS-атака на критическую инфраструктуру (новая редакция 2026) | 273 ч․ 3 (проект) | до 10 лет лишения свободы |
Российское законодательство последовательно жёстко квалифицирует деяния, связанные с вредоносными программами․ Причём тренд 2024–2026 годов — ужесточение санкций и расширение понятия «вредоносное воздействие»․ Разработчикам, исследователям и ИТ-компаниям необходимо строго соблюдать закон № 149-ФЗ и подзаконные акты ФСТЭК и ФСБ, чтобы избежать уголовной ответственности․
Для индивидуальной консультации по правовым рискам обращайтесь к специалистам по кибербезопасности и юристам в сфере ИТ-права․