В цифровую эпоху вредоносные программы (вирусы, трояны, червяки, шпионские модули) стали не менее опасным оружием, чем физические средства разрушения. Российский законодатель, отслеживая динамику киберугроз, закрепил уголовную ответственность за такие деяния в статье 273 Уголовного кодекса Российской Федерации. В 2025 году норма претерпела ряд уточнений: расширены формы деяния, усилены санкции, уточнены понятия «вредоносная программа» и «кибератака». Ниже — подробный разбор действующей редакции статьи, судебной практики и алгоритма действий потерпевшего.

Диспозиция статьи 273 УК РФ (действующая редакция 2025 г.)

Состав преступления

Ч. 1 ст. 273 УК РФ предусматривает ответственность за:

• создание;
• распространение;
• использование

компьютерных программ или иной компьютерной информации, заведомо предназначенных для:

• несанкционированного уничтожения;
• блокирования;
• модификации;
• копирования компьютерной информации;
• нейтрализации средств защиты информации.

Квалифицирующие признаки

Субъективная сторона

По ч. 1 ст. 273 УК РФ преступление возможно только с прямым умыслом. Лицо осознаёт, что создаваемая или распространяемая программа именно её функционированием вызовет негативные последствия. Доказательством служат исходный код, переписка злоумышленников, комментарии к скриптам.

Новые элементы в 2025 году

1. DDoS-атаки теперь прямо названы «распространением вредоносного воздействия», что устраняет пробелы квалификации.
2. К «вредоносной программе» отнесён майнер, распространяемый без ведома пользователя (covert-mining).
3. Введён понятие «кибератака, совершённая с использованием вредоносного ПО в облачной инфраструктуре» (ч. 3.1).

Примеры из судебной практики

Дело RTM Group (2023 г.)

Пять программистов создали банковский троянский модуль, похитивший 120 млн рублей у 1 300 клиентов. Суд квалифицировал действия по ч. 3 ст. 273 УК РФ: каждому назначено 9 лет колонии строгого режима и штраф 1,5 млн руб.

Дело «Фальшивый антивирус» (2024 г.)

Администратор форума распространял «лечебник», который на деле шифровал данные и требовал выкуп. Признан виновным по ч. 2 ст. 273 УК РФ, приговор — 5 лет колонии общего режима.

Алгоритм действий потерпевшего

1. Фиксация факта: сохранить логи, скриншоты, снять образ диска.
2. Обращение в полицию: участковый → отдел «К» МВД → Следственный комитет (ст. 140 УПК РФ).
3. Компьютерно-техническая экспертиза: назначается следователем, проводится ФГУП «ГосНИИ «Кристалл» или аккредитованные лаборатории.
4. Гражданский иск: возможен параллельно в рамках уголовного дела (ст. 44 УПК РФ) — взыскание материального и морального вреда.

Как не стать фигурантом дела

• Никогда не тестируйте вредоносные скрипты в продакшен-среде.
• Храните исходники: документируйте, если вы исследуете уязвимости в рамках ответственного disclosure.
• Лицензии и контракты: распространяйте ПО только под явным EULA с запретом на злонамеренное использование.
• Шифрование исходников: если ваш продукт может быть использован злоумышленниками, внедрите технические меры предотвращения перепрофилирования (DRM, обфускация).

Ответственность за смежные деяния (карта статей)

Статья 273 УК РФ — ключевой инструмент защиты цифровой среды России. Законодатель усиливает санкции, а суды всё чаще применяют реальные сроки и крупные штрафы. Главное правило: любые эксперименты с кодом, способным навредить третьим лицам, должны быть изолированы и юридически защищены. При подозрении на заражение или если вы стали жертвой кибератаки — не занимайтесь самолечением, а незамедлительно обратитесь в правоохранительные органы и квалифицированных специалистов.

Последняя редакция: | Автор: Юридическая служба «КиберПраво»