В эпоху массовой цифровизации компьютерные преступления приобрели угрожающий масштаб. Одним из ключевых инструментов противодействия таким посягательствам стала статья 273 Уголовного кодекса Российской Федерации, устанавливающая уголовную ответственность за создание, распространение и использование вредоносных компьютерных программ.
Нормативное содержание статьи 273 УК РФ
Действующая редакция статьи 273 (в ред. Федерального закона от № 420-ФЗ) предусматривает:
- Часть 1, ответственность за создание, распространение или использование вредоносных программ или иной компьютерной информации, заведомо предназначенной для неправомерного:
- уничтожения,
- блокирования,
- модификации,
- копирования,
- нейтрализации защиты компьютерной информации.
- Часть 2 — те же действия, совершённые группой лиц по предварительному сговору или организованной группой, либо повлекшие тяжкие последствия.
Наказание:
- по ч. 1 — штраф до 500 тыс ₽, либо ограничение/лишение свободы до 4 лет;
- по ч. 2 — лишение свободы до 7 лет со штрафом до 1 млн ₽ или без него.
Ключевые понятия и судебная практика
Что считается «вредоносной программой»?
В пленуме Верховного Суда РФ (п. 
подчёркивается: квалификация по ст. 273 возможна, если лицо заведомо осознаёт вредоносное назначение ПО. Примеры:
- Компьютерный червь (самораспространяющийся код);
- Троянский конь (маскируется под легитимное ПО);
- Логическая бомба (активируется по триггеру);
- Ransomware (шифровальщики).
Объективная сторона преступления
Достаточно создания фрагмента кода, позволяющего осуществить неправомерный доступ или вред.
Распространение включает размещение в интернете, передачу на носителях, продажу.
Использование — запуск на чужих или собственных системах с целью причинения вреда третьим лицам.
Судебные примеры
- Центральный районный суд г. Читы (2026 г.) — двое жителей Забайкальского края получили 2,5 года условно за распространение вредоносного ПО через Telegram-канал.
- Калининский районный суд г. Челябинска (2025 г.) — местный житель признан виновным в продаже шифровальщика за криптовалюту.
Актуальные проблемы применения статьи
Трудности квалификации
- Граница между тестированием и созданием: разработчики антивирусов создают PoC-эксплойты, что теоретически попадает под признаки ст. 273.
- Отсутствие ясного разграничения между «вредоносным» и «потенциально нежелательным» ПО (PUA).
- Международный характер — серверы, жертвы и злоумышленники могут находиться в разных юрисдикциях.
Проблемы доказывания
Необходимо установить:
- субъективный умысел на создание именно вредоносного ПО;
- причинно-следственную связь между распространённым кодом и наступившим вредом;
- объём ущерба (что сложно при DDoS-ботнетах).
Пути разрешения и экспертные предложения
Совершенствование законодательства
- Ввести дифференциацию ответственности в зависимости от типа вредоносного ПО (вирус, шпион, майнер).
- Чётко закрепить исключения для безопасных исследований (safe harbor для white-hat).
Экспертиза и международное сотрудничество
Расширить полномочия Роскомнадзора и МВД по обмену цифровыми доказательствами по каналам Интерпола и Будапештской конвенции.
Профилактика
- Курсы «Безопасное ПО» в ВУЗах ИТ-профиля.
- Публичные кейсы от ФСБ о последствиях распространения вредоносного кода.
Что должен помнить каждый пользователь
- Не скачивайте программы из сомнительных источников.
- Не запускайте исполняемые файлы от непроверенных отправителей.
- Держите антивирус и ОС в актуальном состоянии.
- Сообщайте о подозрительных письмах и ссылках в МВД через gosuslugi.ru.
Статья 273 УК РФ — мощный, но не идеальный инструмент борьбы с киберпреступностью. Его эффективность зависит от своевременного обновления дефиниций, качества судебной экспертизы и активного участия самих граждан в обеспечении кибербезопасности.