Актуально на 04 июля 2026 года, 03:58 МСК
Современный цифровой мир невозможно представить без компьютерных программ. Однако за каждым полезным инструментом может скрываться угроза — вредоносное программное обеспечение (ВПО). Российский законодатель в 2011 году ввёл специальную норму, криминализирующую оборот таких программ. Статья 273 Уголовного кодекса РФ стала щитом, защищающим критически важные информационные системы, персональные данные граждан и бизнеса от киберпреступлений.
Диспозиция статьи 273 УК РФ
Что именно запрещено законом
- Создание вредоносных компьютерных программ (вирусы, трояны, червы, кейлоггеры, ботнеты, криптографические шифровальщики и др.).
- Распространение: продажа, дарение, размещение в открытом доступе, передача по сети или на внешних носителях.
- Использование: запуск, инсталляция, эксплуатация, внедрение в инфраструктуру без ведома владельца.
Ключевые признаки вредоносной программы
- Заведомое предназначение на достижение неправомерного результата (повреждение, блокировка, модификация, копирование информации).
- Отсутствие согласия владельца или законного пользователя.
- Наличие вредоносного функционала: удалённый доступ, сбор данных, шифрование с требованием выкупа, DDoS-атаки и др.
Состав преступления и квалифицирующие признаки
| Часть статьи | Объективная сторона | Последствия / обстоятельства | Санкция |
|---|---|---|---|
| Ч. 1 | Действия без квалифицирующих признаков | Факт создания/распространения/использования | до 4 лет лишения свободы + возможный штраф |
| Ч. 2 | Группа лиц по предварительному сговору | — | до 7 лет лишения свободы |
| Ч. 3 | Крупный ущерб (от 1 млн руб.) или иные тяжкие последствия | Ущерб, нарушение работы критической инфраструктуры | до 10 лет лишения свободы |
Грань между уголовной ответственностью и административкой
Иногда разработчики не сразу осознают, что их «домашний эксперимент» перерастает в преступление. Критерием отграничения служит мотив и цель:
- Если программа создавалась в научных или учебных целях, не предназначалась для реального причинения вреда и не передавалась третьим лицам, ответственность обычно не наступает.
- При первом нарушении, если ущерб незначителен, возможен переход в сферу административной ответственности (ст. 13.14 КоАП РФ — нарушение правил защиты информации).
Судебная практика 2023-2025 годов: главные тренды
Дело «Ryuk Ransomware Group»
В августе 2025 года Приморский краевой суд приговорил двух IT-специалистов к 8 и 9 годам колонии за создание модифицированного шифровальщика Ryuk, причинившего компаниям-девелоперам ущерб на 47 млн рублей. Основными доказательствами стали:
- лог-файлы мессенджеров Telegram и Discord;
- криптовалютные кошельки, через которые поступали выкупы;
- экспертиза исходного кода, подтвердившая наличие функций шифрования и удаления резервных копий.
Дело «Госуслуги DDoS»
В феврале 2026 года Басманный суд Москвы рассмотрел дело 19-летнего студента, арендовавшего ботнет для атаки на портал «Госуслуги». Несмотря на «юмористическую» мотивировку (хотел «пошутить» над друзьями), суд признал состав по ч. 3 ст. 273 УК РФ и назначил 5,5 года колонии общего режима и штраф 500 тыс. руб.
Что делать, если вы стали жертвой ВПО
- Изолируйте заражённую систему от сети.
- Сохраните логи, скриншоты, образы жёстких дисков — они понадобятся следствию.
- Обратитесь в территориальное управление Следственного комитета или МВД по факту преступления.
- Напишите заявление о возбуждении уголовного дела по ст. 273 УК РФ.
- Сотрудничайте с экспертами-киберспециалистами для квалифицированной оценки ущерба.
Как не стать обвиняемым: простые правила разработчика
- Лицензируйте свои утилиты: размещайте EULA, где чётко прописаны цели использования.
- Не храните исходный код, способный к злонамеренному использованию, в открытом доступе без водяных знаков.
- Ведите логи коммитов и публикаций — докажите добросовестность.
- Избегайте распространения «proof-of-concept» без явного предупреждения об опасности.
- Консультируйтесь с юристами по ИТ-праву перед публикацией кода, работающего с системами безопасности.
Статья 273 УК РФ, это не абстрактная формулировка, а реально действующий механизм защиты общества от киберугроз. С каждым годом судебная практика уточняет границы применения закона, а технологии преступников становятся изощрённее. Ответственность разработчика заключается не только в создании качественного кода, но и в осознании последствий его использования. Безопасность превыше всего — девиз, который сегодня должен быть выгравирован на каждом клавише разработчика.
Информация предоставлена в справочных целях. За юридической консультацией обращайтесь к квалифицированному специалисту.