Сегодня ( 01:45:14) в России любые действия, связанные с вредоносным программным обеспечением (ВПО), попадают под действие статьи 273 Уголовного кодекса Российской Федерации․ Ниже ‒ подробный разбор нормы, последних изменений, судебной практики и рекомендаций по защите․
Краткая формулировка статьи
Часть 1 ст․ 273 УК РФ устанавливает ответственность за создание, распространение или использование компьютерных программ или иной компьютерной информации, заведомо предназначенной для:
- несанкционированного уничтожения;
- блокирования;
- модификации;
- копирования информации;
- нарушения работы ЭВМ, системы ЭВМ или их сети․
Элементы состава преступления
Объективная сторона
Достаточно одного из трёх действий: создать, использовать или распространить вредоносный код․ При этом:
- Последствия не обязательны․ Преступление считается оконченным с момента совершения действия (Прокуратура Ставропольского края, 2025 г․)․
- Распространение включает любые способы передачи: USB-носители, сетевые загрузки, e-mail-рассылки, размещение в облаке и т․д․
- Использование охватывает не только запуск на собственном ПК, но и направление на чужие машины (например, через ботнет)․
Субъективная сторона
Форма вины ‒ только прямой умысел․ Лицо должно осознавать, что программа предназначена для нанесения вреда информации или работе компьютеров (п․ 8 Пленума Верховного Суда РФ по компьютерным преступлениям, 2025 г․)․
Субъект
Физическое лицо, достигшее 16 лет․
Квалификация и санкции (действуют на 2026 г․)
| Часть статьи | Отягчающие признаки | Максимальное наказание |
|---|---|---|
| 273 ч․ 1 | Отсутствуют | До 5 лет лишения свободы + штраф до 500 тыс․ руб․ |
| 273 ч․ 2 | Группа по предварительному сговору; крупный ущерб; в отношении критической инфоструктуры | До 7 лет лишения свободы + штраф до 1 млн руб․ |
Какие программы считаются «вредоносными»
В судебной практике к вредоносным отнесены:
- Вирусы, черви, трояны, руткиты․
- Шифровальщики (ransomware), майнеры без согласия владельца ПК․
- Логические бомбы, эксплойт-киты․
- Любой код, включающий даже небольшой фрагмент, приводящий к описанным последствиям (см․ разъяснение КонсультантПлюс, 2025 г․)․
Практические примеры и судебная статистика
Пример 1: «Конструктор вируса»
В 2025 г․ житель Саратова создал и разместил в Telegram-канале «конструктор» вредоносного ПО․ Приговор: 4 года колонии общего режима по ч․ 2 ст․ 273 УК РФ (с учётом квалификации группы по предварительному сговору)․
Пример 2: «Школьник-распространитель»
17-летний подросток распространил USB-флешки с трояном в школьной лаборатории․ Суд учёл возраст, ущерб составил 150 тыс․ руб․ Приговор: 2 года условно + обязательные работы․
Как не стать фигурантом дела
- Не скачивайте подозрительные архивы с форумов и «левых» сайтов․
- Не тестируйте вредоносный код вне изолированной среды (VM, air-gapped сеть)․
- Храните лицензионные ключи и отчёты антивирусов для доказательства добросовестности․
- Заключайте соглашения при проведении пентестов и указывайте явное письменное разрешение заказчика․
- Не публикуйте PoC-скрипты без надлежащего ответственного раскрытия (coordinated disclosure)․
Что делать, если вас обвиняют
- Немедленно обратитесь к специализированному IT-адвокату․
- Сохраните все логи, переписки, договоры․
- Запросите независимую компьютерно-техническую экспертизу: иногда ошибка квалификации происходит из-за неверного определения «вредоносности»․
- Оцените, действительно ли ваш код был «заведомо предназначен» для вреда ‒ ключевой вопрос субъективной стороны․
Статья 273 УК РФ ‒ это «красная линия» между исследовательской деятельностью и криминалом․ Даже отдельный фрагмент кода, распространённый без ведома пользователя, может привести к реальному тюремному сроку до 7 лет․ Остерегайтесь, соблюдайте этику и закон, а при сомнениях ‒ консультируйтесь с юристом․