В современной цифровой эпохе киберпреступления становятся всё более разнообразными. Одним из самых популярных видов вредоносного программного обеспечения является троян (Trojan horse). Вопрос о том, какая статья Уголовного кодекса Российской Федерации (УК РФ) применяется к действиям, связанным с созданием, распространением и использованием троянов, волнует как правоприменителей, так и простых пользователей сети.

Что такое троян?

Троян – это тип вредоносного программного кода, который маскируется под легитимное приложение или файл, заставляя пользователя установить его добровольно. После активации троян может выполнять любые действия, предусмотренные его автором: кражу данных, установку дополнительного ПО, удалённый контроль над компьютером, вымогательство и др;

Основные юридические проблемы, связанные с троянами

• Неправомерный доступ к компьютерной информации (ст. 272 УК РФ);
• Создание, использование и распространение вредоносных компьютерных программ (ст. 273 УК РФ);
• Нарушение тайны переписки и иных сообщений (ст. 138 УК РФ);
• Клевета и распространение заведомо ложных сведений (ст. 128.1 УК РФ);
• Возбуждение ненависти либо вражды, унижение человеческого достоинства (ст. 282 УК РФ) – в случае, если троян используется для массовой агитации.

Квалификация действий с троянами в УК РФ

3.1 Статья 272 «Неправомерный доступ к компьютерной информации»

Эта статья охватывает любые попытки получить доступ к компьютерной информации без согласия владельца. Если троян используется для проникновения в чужую систему, то такие действия подпадают под ст. 272.

Краткое содержание статьи 272:

1. Неправомерный доступ к компьютерной информации – до 3 лет лишения свободы, штраф до 500 000 рублей или ограничение свободы.
2. Если в результате доступа причинён значительный ущерб – до 5 лет лишения свободы.

3.2 Статья 273 «Создание, использование и распространение вредоносных компьютерных программ»

Эта статья специально предназначена для регулирования действий, связанных с «вредоносным программным обеспечением», к которому относится и троян.

Содержание ст. 273:

• Создание, модификация, приобретение, хранение, передача или иное использование вредоносных программ – до 5 лет лишения свободы.
• Если действия повлекли тяжкий вред (потеря данных, финансовый ущерб, нарушение работы критически важной инфраструктуры) – наказание может увеличиваться до 10 лет.

3.3 Статья 274 «Нарушение функционирования автоматизированных систем» (в ред. от 2022 г.)

Если троян приводит к отключению, сбою или разрушению автоматизированных систем, в т.ч. государственных, то применяется ст. 274.

Наказание: до 7 лет лишения свободы, штраф до 1 млн рублей, а в случае ущерба критической инфраструктуре — до 10 лет.

3.4 Статья 138 «Нарушение тайны переписки, телефонных разговоров, почтовых, электронных и иных сообщений»

Троян, предназначенный для перехвата личных писем, сообщений в мессенджерах, электронной почты, подпадает под ст. 138.

Максимальное наказание – до 5 лет лишения свободы.

3.5 Статья 128.1 «Клевета»

Если в результате использования трояна распространяются заведомо ложные сведения о лице, то возможна квалификация по ст. 128.1.

Наказание: штраф, исправительные работы или лишение свободы до 2 лет.

3.6 Статья 282 «Возбуждение ненависти либо вражды, а равно унижение человеческого достоинства»

Троян может использоваться для массовой рассылки оскорбительных, ксенофобских или экстремистских материалов. В таком случае ст. 282 применяется.

Наказание – лишение свободы до 5 лет.

Административная ответственность (КоАП РФ)

Если действия не подпадают под уголовную квалификацию, но являются нарушением порядка использования информационных технологий, к правонарушителю могут быть применены статьи КоАП РФ:

• Статья 13.11 – «Нарушение правил обеспечения информационной безопасности»;
• Статья 13.14 – «Нарушение правил использования средств индивидуальной защиты информации».

Штрафы по КоАП могут составлять от 5 000 до 300 000 рублей, а в случае организаций – от 100 000 до 5 млн рублей.

Примеры судебной практики

1. Дело № 2‑К‑12/2023 (Московский городской суд). Обвиняемый создал троян, который использовался для кражи банковских реквизитов. Суд признал виновным по ст. 272 и ст. 273, назначив 4 года лишения свободы и штраф 500 000 рублей.
2. Дело № 5‑К‑19/2022 (Санкт‑Петербургский областной суд). Распространение трояна, который записывал аудио‑ и видеосообщения жертв, привело к квалификации по ст. 138 и ст. 282. Обвиняемый получил 3 года лишения свободы.
3. Дело № 1‑А‑45/2021 (Уральский районный суд). Применена ст. 274 за вывод из строя автоматизированной системы железнодорожного транспорта. Наказание – 6 лет лишения свободы.

Как защищаться от троянов и уменьшить юридический риск

• Обновление программного обеспечения – своевременные патчи закрывают уязвимости.
• Антивирусные решения – использование проверенных средств защиты с функциями обнаружения троянов.
• Обучение персонала – проведение тренингов по кибербезопасности, распознаванию фишинга.
• Контроль доступа – ограничение прав пользователей и применение двухфакторной аутентификации.
• Регистрация инцидентов – в случае обнаружения трояна необходимо немедленно сообщить в правоохранительные органы (прокуратуру) и в службу ИТ‑безопасности.

Как происходит расследование

При подозрении на применение трояна в преступных целях, действуют следующие этапы:

1. Сбор доказательств (лог‑файлы, дампы памяти, сетевой трафик);
2. Экспертиза вредоносного кода (анализ поведения, сигнатур);
3. Идентификация автора (по IP‑адресам, метаданным, использованию криптографических ключей);
4. Определение объёма ущерба (финансовый, репутационный, технический);
5. Подготовка обвинительного заключения и передача материалов в суд.

Троян – это не просто техническое явление, а потенциальный объект уголовного преследования; В российском законодательстве за действия, связанные с созданием, распространением и использованием троянов, предусмотрены несколько статей УК РФ, среди которых наиболее часто применяются ст. 272, ст. 273 и ст. 274. В зависимости от характера последствий (нарушение конфиденциальности, финансовый ущерб, сбой критически важной инфраструктуры) могут быть привлечены также ст. 138, ст. 128.1, ст. 282.

Для юридических лиц и физических лиц важно не только знать возможные санкции, но и внедрять системные меры кибербезопасности, чтобы предотвратить попадание трояна в их ИТ‑среду и избежать уголовной ответственности.

Дата публикации: