В российском законодательстве не существует отдельной статьи под названием «штраф за вирус». Ответственность за создание‚ использование и распространение вредоносного программного обеспечения (в т.ч. компьютерных вирусов‚ червей‚ троянов‚ программ-шифровальщиков и т.д.) наступает по статье 273 Уголовного кодекса Российской Федерации («Создание‚ использование и распространение вредоносных компьютерных программ»).
Данное преступление относится к раздела преступлений в сфере компьютерной информации. Важно понимать: статья 273 УК РФ предусматривает уголовную‚ а не административную ответственность. Это означает‚ что за данные действия могут быть назначены реальные сроки лишения свободы‚ а не только денежные штрафы.
Санкции статьи 273 УК РФ (актуальная редакция)
Степень наказания зависит от квалификации деяния (части статьи)‚ наличия квалифицирующих признаков (группа лиц‚ корыстная заинтересованность‚ служебное положение) и тяжести последствий.
Часть 1. Базовый состав
Действие: Создание‚ распространение или использование компьютерных программ либо иной компьютерной информации‚ заведомо предназначенных для несанкционированного уничтожения‚ блокирования‚ модификации‚ копирования компьютерной информации или нейтрализации средств защиты компьютерной информации.
- Ограничение свободы — до 4 лет;
- Принудительные работы — до 4 лет;
- Лишение свободы, до 4 лет со штрафом в размере до 200 000 рублей или в размере заработной платы (иного дохода) осужденного за период до 18 месяцев (или без штрафа).
Часть 2. Квалифицированный состав
Признаки: Совершение деяний группой лиц по предварительному сговору‚ организованной группой‚ лицом с использованием служебного положения‚ а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности.
- Ограничение свободы — до 4 лет;
- Принудительные работы — до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового;
- Лишение свободы — до 5 лет со штрафом от 100 000 до 200 000 рублей или в размере заработной платы (иного дохода) за период от 2 до 3 лет (или без штрафа) и с лишением права занимать определенные должности/заниматься деятельностью на срок до 3 лет или без такового.
Часть 3. Особо квалифицированный состав
Признак: Деяния‚ предусмотренные частями 1 или 2‚ если они повлекли по неосторожности смерть человека или иные тяжкие последствия‚ либо создали угрозу их наступления.
- Лишение свободы, до 7 лет.
Примечание: Под «крупным ущербом» в данной статье (согласно Постановлению Пленума ВС РФ) понимается ущерб‚ превышающий 1 000 000 рублей. Смерть человека или иные тяжкие последствия (часть 3) рассматриваются как наступившие по неосторожности‚ то есть виновный не хотел их наступления‚ но должен был и мог их предвидеть.
Что считается «вредоносной программой» (вирусом)?
В судебной практике и разъяснениях Пленума ВС РФ к понятию «вредоносные компьютерные программы» относят:
- Компьютерные вирусы (код‚ встраиваемый в другие программы для самовоспроизведения и вредоносных действий);
- Черви (самостоятельные программы‚ распространяющиеся по сетям);
- Троянские программы (маскируются под легальный софт‚ выполняют скрытые функции — кража данных‚ удаление файлов‚ шифрование);
- Программы-шифровальщики (ransomware)‚ блокирующие доступ к данным или системе;
- Программы-сканеры‚ эмуляторы средств защиты‚ программы управления потоками информации‚ патчеры и генераторы ключей‚ если они предназначены для взлома защиты;
- Любая иная компьютерная информация (код‚ скрипты)‚ заведомо созданная для несанкционированного воздействия на информацию или средства защиты.
Объективная сторона преступления: три формы деяния
Преступление считается совершенным с момента совершения хотя бы одного из следующих действий:
- Создание — написание кода‚ компиляция‚ модификация существующего вредоносного кода с целью получения нового функционала.
- Распространение — передача программы иным лицам (через интернет‚ флеш-накопители‚ email‚ мессенджеры‚ репозитории кода)‚ размещение в открытом доступе‚ продажа на даркнете и т.д.
- Использование — непосредственный запуск вируса на чужом компьютере/сервере‚ внедрение в систему‚ атака на инфраструктуру.
Субъект преступления и умысел
- Субъект: Физическое лицо‚ достигшее 16 лет (общий возраст уголовной ответственности)‚ вменяемое.
- Субъективная сторона: Только прямой умысел. Лицо осознает вредоносность программы‚ хочет ее создать/распространить/использовать и желает наступления последствий (уничтожение‚ блокировка‚ модификация‚ копирование информации или нейтрализация защиты).
- Корыстная заинтересованность (ч. 2): Стремление к получению имущественной выгоды (продажа вируса‚ вымогательство денег за расшифровку‚ кража банковских данных для хищения средств).
Отличие от смежных статей УК РФ
| Статья УК РФ | Суть деяния | Ключевое отличие от ст. 273 |
|---|---|---|
| 272 УК РФ (Несанкционированный доступ к информации) | Получение доступа к защищенной информации без права на это | Объект — тайна/защищенность информации. Вирус может быть средством доступа‚ но сам по себе доступ — это ст. 272. |
| 273 УК РФ (Вредоносные программы) | Создание/распространение/использование кода для уничтожения‚ блокировки‚ модификации‚ копирования или нейтрализации защиты | Объект — целостность и функционирование ИТ-систем/информации. Сам факт создания вируса уже является преступлением. |
| 274 УК РФ (Нарушение правил эксплуатации) | Нарушение регламентов работы с техникой‚ повлекшее вредоносные последствия | Совершается безумышленно (по неосторожности). Нет цели создать вирус или взломать защиту. |
| 159.6 УК РФ (Мошенничество с использованием ЭВМ) | Похищение имущества путем ввода/удаления/подавления данных | Цель — хищение имущества. Вирус — инструмент мошенничества. Часто квалифицируют совокупностью ст. 273 + 159.6. |
Практика применения и важные нюансы
Создание «в учебных целях»
Частая защита: «Я писал вирус для учебы/диплома/проверки своего антивируса».
Позиция судов: Если программа обладает функционалом вредоносной (самовоспроизведение‚ скрытность‚ действия по уничтожению/блокировке/модификации)‚ а автор распространил ее (выложил на GitHub‚ скинул другу‚ заразил свою сеть для теста без изоляции) — наступает ответственность по ч. 1 ст. 273. Наличие «хороших намерений» не исключает состав преступления‚ если объективно совершены действия (создание/распространение) с прямым умыслом.
Распространение чужого вируса
Необязательно быть автором кода. Достаточно скачать готовый вирус (например‚ билдер трояна или скрипт-шифровальщика) и запустить его на чужом ПК или разослать по почте. Это квалифицируется как распространение или использование по ч. 1 ст. 273 УК РФ.
Вирус-шифровальщик (Ransomware) и вымогательство
Самый тяжелый сценарий в практике.
- Создание/использование шифровальщика — ч. 1 или 2 ст. 273 УК РФ (если группа или корысть).
- Требование выкупа за расшифровку — ст. 163 УК РФ (Вымогательство).
- Если получен доступ к банковским данным — ст. 159.6 УК РФ (Мошенничество).
- Назначается совокупность преступлений‚ итоговый срок может достигать 10–15 лет лишения свободы.
Возмещение ущерба
Помимо уголовного наказания (штрафа‚ лишения свободы)‚ потерпевший (владелец зараженных систем) имеет право предъявить гражданский иск о возмещении ущерба (стоимость восстановления данных‚ переустановки систем‚ простоя бизнеса‚ работы специалистов по инциденту). Суды в удовлетворении таких исков в уголовном процессе отказывают редко.
Резюме: «Сколько дают за вирус?»
| Ситуация | Статья/Часть | Максимальное наказание (акцент на штраф/свобода) |
|---|---|---|
| Написал вирус‚ скинул другу/на форум‚ ущерба нет‚ один действовал | ч. 1 ст. 273 УК РФ | До 4 лет лишения свободы + штраф до 200 тыс. руб. (или доход за 1.5 года). Часто — условный срок/ограничение свободы/принудительные работы. |
| Распространил в составе группы / за деньги (корысть) / ущерб > 1 млн руб. | ч. 2 ст. 273 УК РФ | До 5 лет лишения свободы + штраф 100–200 тыс. руб. (или доход за 2–3 года) + лишение права на должность/деятельность. |
| Вирус привел к смерти человека / аварии на опасном объекте / остановке больницы (по неосторожности) | ч. 3 ст. 273 УК РФ | До 7 лет лишения свободы (реальный срок). Штраф в санкции ч. 3 не предусмотрен‚ но взыскивается ущерб. |
| Вирус-шифровальщик + вымогательство денег | ч. 2 ст. 273 + ст. 163 УК РФ (совокупность) | До 10–15 лет лишения свободы (суммарно по совокупности). |
Ответственность за компьютерные вирусы в России — это уголовная ответственность (ст. 273 УК РФ)‚ а не просто административный штраф. Даже за «безобидный» вирус‚ написанный из любопытства и запущенный в сети‚ можно получить условный срок или реальное лишение свободы до 4 лет с денежным штрафом до 200 000 рублей.
Если действия совершены группой‚ за деньги или привели к серьезным сбоям/ущербу — сроки растут до 5–7 лет колонии. В случае использования вирусов для вымогательства или кражи денег применяется совокупность статей‚ что грозит длительными реальными сроками.
Дисклеймер: Данная статья носит исключительно информационно-правовой характер и не является правовым консультированием; Уголовное законодательство может меняться; для решения конкретных жизненных ситуаций необходимо обращаться к профессиональным адвокатам/юристам.