Статья 273 УК РФ: создание, использование и распространение вредоносных программ

Статья 273 УК РФ — создание, использование и распространение вредоносных компьютерных программ — статья, под которую в Москве попадают очень разные люди: студент, написавший «стиллер» и выложивший его на форум; системный администратор, поставивший на рабочие компьютеры программу для перехвата паролей; продавец «кряков» и активаторов; участник группы, рассылавшей шифровальщики; и человек, установивший на телефон супруга приложение для чтения переписки. Санкция части 1 — до четырёх лет лишения свободы с обязательным штрафом, части 2 — до пяти, части 3 — до семи, и статья почти всегда идёт в связке с другими: неправомерным доступом по статье 272, мошенничеством по статье 159.6, кражей с банковского счёта по статье 158. Ниже разбираю, что закон и Верховный Суд считают вредоносной программой, что такое создание, использование и распространение, с какого момента преступление окончено, какие действия с такими программами преступлением не являются, кто расследует такие дела и на чём строится защита.

Что считается вредоносной программой по статье 273 УК РФ

Часть 1 статьи 273 УК РФ наказывает создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств её защиты. Из этой формулировки следуют два важных вывода.

Если ситуация уже развивается — напишите мне в Telegram: бот подскажет первые шаги, я перезвоню.

Первый: вредоносность определяется не техническими свойствами программы, а её предназначением — заведомым для обвиняемого. Одна и та же утилита для удалённого управления компьютером в руках администратора — рабочий инструмент, а установленная тайно на чужой компьютер для копирования файлов — вредоносная программа. Пленум Верховного Суда в постановлении № 37 от 15 декабря 2022 года прямо указывает, что ответственность наступает только при заведомом предназначении для несанкционированных действий, и относит к «иной компьютерной информации» не только программы, но и ключи доступа, фрагменты кода, иные данные, позволяющие достичь целей статьи.

Второй: ключевое слово — «несанкционированных». Пленум (пункт 11) исключает из состава использование программ на собственных устройствах или с согласия владельца устройства, если нет цели неправомерного доступа и не наступает несанкционированный эффект: обучение, тестирование уязвимостей при законном доступе к системе, исследование вредоносного кода. Создание таких инструментов для этих целей также преступлением не является. На этом правиле строится защита специалистов по информационной безопасности, разработчиков и студентов.

Три формы деяния раскрыты в том же постановлении. Создание (пункт 9) — разработка или подготовка программы, в том числе модификация существующей, либо иной компьютерной информации. Распространение (пункт 11) — предоставление доступа к ней конкретным лицам или неопределённому кругу любым способом: продажа, рассылка, передача на носителе, размещение в сети, загрузка на файлообменник. Использование — применение программы, в результате которого наступает несанкционированный эффект: уничтожение, блокирование, модификация, копирование информации или нейтрализация защиты. Если обвиняемый и распространял, и использовал программу, в приговоре должны быть указаны обе формы.

Преступление окончено с момента создания хотя бы части вредоносного кода, позволяющей достичь несанкционированного результата (пункт 10); незавершённая программа квалифицируется как иная вредоносная компьютерная информация. Для распространения достаточно факта предоставления доступа — скачал ли кто-то программу, значения не имеет. Для использования, напротив, нужен наступивший эффект. Умысел — прямой, и его предметом является именно предназначение программы: обвиняемый должен понимать, что она создана для несанкционированных действий.

Части 1–3 статьи 273 УК РФ: наказание, категория, давность

Корыстная заинтересованность по части 2 — признак, который следствие вменяет едва ли не всегда: продажа программы, получение платы за «пробив», хищение с её помощью. Это переводит дело из части 1 в часть 2 с лишением права заниматься определённой деятельностью, что для специалиста по информационным технологиям означает запрет на профессию. Служебное положение — для администраторов, сотрудников операторов связи и банков. Крупный ущерб — свыше миллиона рублей по примечанию к статье 272 — обычно вменяется, когда программа применялась для хищения или вывела из строя инфраструктуру организации.

Тяжкие последствия по части 3 Пленум иллюстрирует длительным нарушением работы организации, причинением вреда здоровью людей, крупными авариями; угроза таких последствий должна быть реальной, а не умозрительной. Если программа была направлена на объекты критической информационной инфраструктуры — энергетика, транспорт, банки, связь, здравоохранение, — применяется статья 274.1 УК РФ, и дополнительная квалификация по статье 273 не требуется.

Статья 273 и смежные составы: неправомерный доступ, мошенничество, кража

Кто расследует дела по статье 273 и как они возбуждаются

Дела по всем частям статьи 273 расследуют следователи органов внутренних дел — пункт 3 части 2 статьи 151 УПК РФ относит к ним статьи 272–274. По части 6 той же статьи следствие может вести и орган, выявивший преступление, — в Москве значительная часть дел о вредоносных программах, особенно связанных с атаками на организации и инфраструктуру, расследуется следователями ФСБ. Рассматривает дела районный суд: часть 1 статьи 273 исключена из подсудности мирового судьи.

Выявляют такие дела подразделения по борьбе с киберпреступлениями: по заявлениям потерпевших организаций и граждан, по оперативным данным с форумов и из чатов, по материалам антивирусных компаний и банков. Дело почти всегда начинается с обыска: изымаются компьютеры, телефоны, носители, записываются пароли, нередко — с участием специалиста, который на месте снимает образы дисков. Затем назначается компьютерно-техническая экспертиза, которая должна установить, что обнаруженная программа предназначена для несанкционированных действий, кем и когда создана или получена, использовалась ли и с какими последствиями.

Поведение в первые часы определяет исход дела. Выдача паролей «добровольно», разблокировка телефона, объяснения о том, что «это просто учебный проект», превращаются в доказательства: признание факта создания программы при споре лишь о её предназначении. Подробно о правах при обыске я писал на странице об обыске: до прихода адвоката объяснений не давать, пароли не сообщать, за действиями специалиста следить и требовать внесения замечаний в протокол. Мера пресечения по частям 1 и 2 — как правило, подписка о невыезде или запрет определённых действий с запретом пользоваться интернетом; по части 3 и в делах ФСБ следствие просит стражу.

Остались вопросы по этой теме? Задайте их в Telegram — ИИ-помощник ответит сразу, а я свяжусь с вами. Круглосуточно.

Защита по статье 273 УК РФ: с чем работаю

1. Предназначение программыГлавный вопрос — предназначена ли программа заведомо для несанкционированных действий. Инструменты двойного назначения, утилиты администрирования, сканеры уязвимостей, исследовательский код с законным доступом к объекту — не вредоносные программы по смыслу Пленума. Привлекаю специалиста для рецензии экспертизы и ставлю эксперту вопросы о функциях программы, а не о её «вредоносности» как правовой категории.
2. Форма деянияПроверяю, какая именно форма вменена и доказана: хранение программы на диске — не создание, не распространение и не использование; наличие файла в папке загрузок не означает, что обвиняемый его применял. Для использования нужен доказанный несанкционированный эффект, для распространения — факт предоставления доступа другим лицам.
3. Экспертиза и изъятиеПроверяю порядок изъятия и хранения носителей, хэш-суммы образов, доступ к технике после изъятия, компетенцию эксперта и исходные данные. Нарушения при обыске и исследовании делают экспертизу недопустимой независимо от её выводов.
4. Часть 2Оспариваю корыстную заинтересованность при отсутствии доказательств получения выгоды, группу — при отсутствии согласованности действий, крупный ущерб — при расчётах, включающих упущенную выгоду или расходы на восстановление, не вызванные программой. Переквалификация на часть 1 снимает запрет на профессию.
5. СовокупностьСлежу, чтобы одни и те же действия не квалифицировались дважды: при атаке на критическую инфраструктуру статья 273 не вменяется наряду со статьёй 274.1; при отсутствии последствий по статье 272 нет и совокупности с ней.
6. Прекращение делаЧасти 1 и 2 — преступления средней тяжести: при совершении впервые добиваюсь судебного штрафа по статье 76.2 УК РФ с возмещением вреда потерпевшему, а при наличии потерпевшего — примирения по статье 76. Для студентов и молодых специалистов это сохраняет будущее в профессии.

Остались вопросы по этой теме? Задайте их в Telegram — ИИ-помощник ответит сразу, а я свяжусь с вами. Круглосуточно.

Частые вопросы

Я написал программу для перехвата паролей в учебных целях и выложил код на форум. Это преступление?

Создание программы, заведомо предназначенной для несанкционированного копирования информации, и её распространение — часть 1 статьи 273 УК РФ, оконченная с момента публикации. Учебная цель сама по себе не исключает состава, если программа предназначена для несанкционированных действий на чужих устройствах. Защита строится на предназначении кода, объёме обвинения и прекращении дела с судебным штрафом при совершении преступления впервые.

Я тестирую безопасность систем по договору с заказчиком. Статья 273 ко мне применима?

Нет, если доступ к системе законный и действия охватываются договором: Пленум Верховного Суда прямо исключает из состава тестирование уязвимостей при законном доступе и использование программ с согласия владельца устройства. Важно, чтобы объём работ был зафиксирован письменно, а инструменты не применялись за пределами согласованного периметра.

Установил на телефон жены приложение, чтобы читать переписку. Какая статья?

Нарушение тайны переписки по статье 138 УК РФ, а при тайной установке программы, копирующей информацию без ведома владельца, — совокупность со статьями 272 и 273. Если приложение приобретено как специальное техническое средство для негласного получения информации, возможна и статья 138.1. Такие дела возбуждаются по заявлению потерпевшего и часто заканчиваются примирением, но судимость за статью 273 возможна.

Продавал активаторы и «взломанные» версии программ. Что грозит?

Активатор нейтрализует средства защиты программы, то есть является информацией, предназначенной для нейтрализации защиты, а продажа — распространение из корыстной заинтересованности, то есть часть 2 статьи 273 УК РФ с лишением свободы до пяти лет и возможным запретом на деятельность. Нередко добавляется статья 146 УК РФ за нарушение авторских прав. При совершении впервые и возмещении вреда правообладателю реально добиваться судебного штрафа.

Что такое тяжкие последствия по части 3?

Пленум приводит примеры: длительное нарушение работы организации, причинение вреда здоровью людей, крупные аварии, иные последствия, сопоставимые по тяжести. Часть 3 вменяется и при угрозе таких последствий, но угроза должна быть реальной. Атаки на критическую информационную инфраструктуру квалифицируются по статье 274.1, а не по части 3 статьи 273.

Кто расследует дела по статье 273 и какой суд их рассматривает?

Следователи полиции, а при выявлении преступления ФСБ — следователи ФСБ. Рассматривает дело районный суд по любой части статьи. Срок давности — шесть лет по частям 1 и 2 и десять лет по части 3.

См. также: неправомерный доступ к компьютерной информации — ст. 272 · мошенничество — ст. 159 · кража — ст. 158 · неприкосновенность частной жизни — ст. 137 · дропперы — ст. 187 · обыск · экспертиза по уголовному делу · судебный штраф · адвокат по уголовным делам