Адвокат по делам о вредоносных программах по ст. 273 УК РФ

Статья 273 УК РФ наказывает за создание, использование и распространение вредоносных компьютерных программ. Формулировка обманчиво простая, а на практике под неё пытаются подвести что угодно: от стиллеров и ботнетов до кряков, активаторов и инструментов тестирования безопасности. Состав формальный — последствий не требуется, достаточно самого факта создания или распространения. Зато обвинение обязано доказать два ключевых признака: программа заведомо предназначена для несанкционированного уничтожения, блокирования, модификации, копирования информации или нейтрализации средств защиты, и обвиняемый это понимал. Именно здесь проходит линия защиты. Помогаю на любой стадии — от обыска и изъятия техники до суда и обжалования приговора.

Когда нужен адвокат по ст. 273 УК РФ

• у вас прошёл обыск с изъятием компьютеров, серверов или носителей;
• вас вызвали на допрос из-за кода, выложенного на форуме или в репозитории;
• обвиняют в создании или продаже стиллера, ботнета, фишингового софта;
• вменяют использование кряков, активаторов или средств обхода защиты;
• вы занимаетесь пентестом или исследованием уязвимостей, и работу выдают за преступление;
• в деле появились «группа», «служебное положение», «корыстная заинтересованность» или ч. 3.

Что считается вредоносной программой

Вредоносной закон признаёт программу либо иную компьютерную информацию, заведомо предназначенную для несанкционированного уничтожения, блокирования, модификации, копирования информации или нейтрализации средств её защиты. Решают два признака: объективное назначение кода и заведомость — осознание этого назначения обвиняемым. Пленум ВС РФ (постановление от 15.12.2022 № 37) подчёркивает: ключевой критерий — именно предназначенность для несанкционированных действий, поэтому утилиты двойного назначения, средства удалённого администрирования или сканеры уязвимостей сами по себе вредоносными не являются. Не образует состава и работа с санкции владельца системы — тестирование защиты, исследование вредоносных образцов антивирусными специалистами. Эти границы следствие регулярно игнорирует, и их восстановление — основа защиты.

Части статьи 273 и наказание

• ч. 1 — создание, распространение или использование вредоносных программ: ограничение свободы, принудительные работы или лишение свободы до 4 лет со штрафом до 200 000 ₽;
• ч. 2 — то же группой лиц по сговору, организованной группой, с использованием служебного положения, с крупным ущербом или из корыстной заинтересованности: до 5 лет лишения свободы со штрафом;
• ч. 3 — деяния, повлёкшие тяжкие последствия или создавшие угрозу их наступления: лишение свободы до 7 лет.

Квалифицирующие признаки и как они оспариваются

• крупный ущерб — свыше 1 000 000 ₽ (примечание 2 к ст. 272 УК РФ): расчёт проверяется и снижается независимой оценкой;
• корыстная заинтересованность — требует доказательств реальной имущественной выгоды, а не предположений;
• группа по сговору — нужен доказанный предварительный сговор, а не просто переписка на форуме;
• служебное положение — вменяется только тому, кто использовал именно служебные полномочия;
• тяжкие последствия по ч. 3 — длительная остановка организации, доступ к охраняемой тайне, вред жизни и здоровью; обычный инцидент под этот признак не подпадает.

Виды дел по ст. 273, по которым я защищаю

• дела о создании и продаже стиллеров, ботнетов и фишингового софта;
• дела об использовании кряков, активаторов и средств обхода лицензионной защиты;
• дела разработчиков и пентестеров, чью работу квалифицировали как преступление;
• дела о выкладке кода в открытые репозитории и на форумы;
• дела, где ст. 273 идёт в связке со ст. 272 УК РФ или со ст. 274.1 УК РФ по критической инфраструктуре.

На чём строится защита: типичные ошибки следствия

Дела по ст. 273 держатся на компьютерной экспертизе, и большинство слабых мест — именно там:

• экспертиза называет программу вредоносной без анализа её реального назначения и функциональности;
• не доказана заведомость: человек не знал и не должен был знать о свойствах кода;
• проигнорировано легальное назначение — тестирование, исследование, администрирование с санкции владельца;
• не доказано авторство: код общедоступен, а причастность выводится из одного лишь факта хранения на диске;
• факт распространения подменяется фактом обнаружения файла на изъятом носителе;
• изъятие техники и осмотр носителей проведены с процессуальными нарушениями — доказательства можно исключить.

Что влияет на исход дела

• выводы компьютерно-технической экспертизы о назначении программы и возможность их опровергнуть;
• доказанность умысла и заведомости, а не только технических фактов;
• наличие квалифицирующих признаков — каждый снятый признак понижает часть статьи;
• смягчающие обстоятельства: первая судимость, признание, активное способствование, молодой возраст (ст. 61 УК РФ);
• возмещение ущерба, если он был, и позиция потерпевшего;
• стадия подключения защиты — до предъявления обвинения вариантов всегда больше.

Мера пресечения: останетесь ли вы на свободе

По ч. 1 и ч. 2 ст. 273 — преступлениям средней тяжести — суды чаще избирают подписку о невыезде, запрет определённых действий или домашний арест. Риск заключения под стражу возрастает по тяжкой ч. 3 и в громких делах с большим числом потерпевших. Я заявляю о более мягкой мере с первых часов, приобщаю сведения о работе, образовании, семье и постоянном месте жительства и обжалую необоснованный арест (ст. 97–108 УПК РФ): защищаться, оставаясь на свободе, всегда эффективнее.

Этапы работы

1. Изучаю материалы дела, протоколы обыска и изъятия техники, заключение экспертизы.
2. Вступаю в дело с первого допроса и фиксирую позицию защиты.
3. Привлекаю независимого специалиста для рецензии на компьютерную экспертизу.
4. Оспариваю заведомость, авторство, факт распространения и квалифицирующие признаки.
5. Добиваюсь переквалификации на более мягкую часть, прекращения дела или минимального наказания.
6. При обвинительном приговоре обжалую его в апелляции и кассации.

Возможные исходы дела

Исход по ст. 273 определяется тем, что останется от обвинения после проверки экспертизы и умысла:

• прекращение дела за отсутствием состава, когда вредоносность или заведомость не доказаны;
• прекращение с назначением судебного штрафа по ч. 1 и ч. 2 (ст. 76.2 УК РФ, ст. 25.1 УПК РФ);
• переквалификация с ч. 3 или ч. 2 на более мягкую часть со снятием отягчающих признаков;
• штраф, ограничение свободы или условное осуждение (ст. 73 УК РФ) вместо реального срока;
• оправдание, когда причастность и умысел не доказаны.

Сроки давности

Что я беру на себя

• Защиту с обыска — выезжаю при обыске и изъятии техники, фиксирую нарушения и не даю оформить признание под давлением.
• Спор о вредоносности — требую доказать заведомую предназначенность кода для несанкционированных действий и противопоставляю обвинению легальное назначение программы.
• Рецензию на экспертизу — привлекаю независимых специалистов, разбираю заключение по пунктам и добиваюсь повторной или дополнительной экспертизы.
• Снятие отягчающих признаков — разбиваю «группу», «корысть», «служебное положение» и крупный ущерб, переводя дело в более мягкую часть.
• Результат и обжалование — добиваюсь прекращения дела, переквалификации или наказания без реального срока и обжалую приговор в апелляции и кассации.