Важно! Ниже приводится исключительно юридический обзор действующего законодательства и не является побуждением к противоправным действиям․ Любые попытки разработки‚ распространения или применения вредоносного кода преследуются по закону и влекут за собой уголовную ответственность․
Что гласит статья 273 УК РФ?
Статья 273 Уголовного кодекса Российской Федерации посвящена «Созданию‚ использованию и распространению вредоносных компьютерных программ»․ Вот ключевые её положения:
- Часть 1 — за базовое преступление (создание‚ распространение или использование вирусов и иного вредоносного ПО) предусмотрено до 4 лет лишения свободы․
- Часть 2 — за те же действия‚ совершённые группой лиц по предварительному сговору или повлекшие крупный ущерб‚ до 7 лет лишения свободы и штраф до 1 млн рублей․
- Часть 3 — за тяжкие последствия (например‚ причинение вреда здоровью людей или ущерба в особо крупном размере), до 10 лет лишения свободы․
Какие действия попадают под статью 273?
Создание вредоносных программ
Разработка любого кода‚ который способен:
- повреждать‚ блокировать‚ модифицировать или копировать данные;
- воспрепятствовать нормальной работе компьютеров‚ серверов или сетей;
- обходить защиту информации (например‚ кейлоггеры‚ трояны‚ бэкдоры‚ червь‚ руткиты и др․)․
Распространение
Любой способ передачи вредоносного ПО третьим лицам:
- размещение на форумах и в даркнете (включая продажу «через гарант»);
- рассылка заражённых email-писем или мессенджеров;
- загрузка на файлообменники‚ облачные хранилища;
- распространение через флеш-накопители или «троянские» обновления ПО․
Использование
Запуск вредоносного кода на чужих устройствах без ведома владельцев: заражение корпоративной сети‚ внедрение шифровальщика (ransomware) для вымогательства денег‚ DDoS-ботнеты и прочее․
Как квалифицируют преступление
| Элемент | Комментарий |
|---|---|
| Объект преступления | Право граждан и организаций на безопасность информационных систем․ |
| Объективная сторона | Действия по созданию/распространению/использованию вредоносного ПО․ |
| Субъект | Вменяемое физическое лицо‚ достигшее 16 лет․ |
| Субъективная сторона | Прямой умысел: лицо осознаёт противоправность и желает наступления последствий․ |
Размер ущерба и квалификация
Для части 2 статьи 273 необходимо доказать крупный ущерб, свыше 1 млн рублей․ При оценке учитывают:
- восстановление заражённых систем и данных;
- упущенную выгоду (downtime бизнеса);
- расходы на экспертизу и реагирование инцидентов (DFIR)․
Примеры из судебной практики
Дело «Lurk»
Организаторы ботнета заразили более 1 млн компьютеров и похитили из банков более 1‚7 млрд рублей․ Суд приговорил главарей к 11 годам колонии строгого режима по совокупности статей (273 УК РФ + 158 УК РФ — хищение)․
Школьник-вирусописатель
Московский подросток создал «майнер-троян»‚ распространённый через Telegram-бота․ Ущерб клиентам облачных сервисов составил 3‚2 млн рублей․ Приговор: 3 года условно с испытательным сроком․
Как защищаться от подозрений по ст․ 273
Если вы, разработчик или исследователь безопасности‚ соблюдайте правила:
- Открытое ответственное раскрытие (responsible disclosure): уведомляйте вендора об уязвимости до публикации․
- Лицензия на тестирование: имейте письменное разрешение владельца системы (pen-test contract)․
- Храните образцы вредоносного кода в изолированной лаборатории (air-gapped сеть‚ full-disk encryption)․
- Не распространяйте PoC (proof-of-concept) в открытом доступе без согласования․
Статья 273 УК РФ — жёсткий инструмент защиты цифровой инфраструктуры․ Даже «учебные» или «экспериментальные» вирусы могут быть признаны преступлением‚ если нарушены требования закона․ Помните: любое взаимодействие с вредоносным кодом должно быть строго обосновано‚ легитимно и задокументировано․
Девиз киберюриста: «Лучше предотвратить инцидент‚ чем объяснять следователю‚ что ты «просто тестировал»․