Адвокат по уголовным делам в Москве
Адвокат по делам о вредоносных программах по ст. 273 УК РФ
Опровергаю заведомую вредоносность программы и умысел на несанкционированный доступ по делам о создании, использовании и распространении вредоносных компьютерных программ по ст. 273 УК РФ. Доказываю исследовательскую или рабочую цель кода, оспариваю отягчающие признаки и проверяю основания для прекращения дела либо наказания без лишения свободы.
Коротко
Статья 273 УК РФ наказывает за создание, использование и распространение вредоносных компьютерных программ. Формулировка обманчиво простая, а на практике под неё пытаются подвести что угодно: от стиллеров и ботнетов до кряков, активаторов и инструментов тестирования безопасности. Состав формальный — последствий не требуется, достаточно самого факта создания или распространения. Зато обвинение обязано доказать два ключевых признака: программа заведомо предназначена для несанкционированного уничтожения, блокирования, модификации, копирования информации или нейтрализации средств защиты, и обвиняемый это понимал. Именно здесь проходит линия защиты. Помогаю на любой стадии — от обыска и изъятия техники до суда и обжалования приговора.
Выберите, какая помощь вам нужна
Защита обвиняемого или помощь потерпевшему
Обвиняемый или подозреваемыйВредоносные программы — статья 273 УК РФ: наказание по частям и защита обвиняемогоПодробная страница о защите обвиняемого по этому составу.ПотерпевшийВредоносные программы — статья 273 УК РФ: наказание по частям и права потерпевшегоПодробная страница о правах и действиях потерпевшего по этому составу.
Позвонить сейчас
Если следственное действие уже назначено, позвоните до его начала.
Когда нужен адвокат по ст. 273 УК РФ
- у вас прошёл обыск с изъятием компьютеров, серверов или носителей;
- вас вызвали на допрос из-за кода, выложенного на форуме или в репозитории;
- обвиняют в создании или продаже стиллера, ботнета, фишингового софта;
- вменяют использование кряков, активаторов или средств обхода защиты;
- вы занимаетесь пентестом или исследованием уязвимостей, и работу выдают за преступление;
- в деле появились «группа», «служебное положение», «корыстная заинтересованность» или ч. 3.
Виды дел по ст. 273, по которым я защищаю
дела об использовании кряков, активаторов и средств обхода лицензионной защиты
дела разработчиков и пентестеров, чью работу квалифицировали как преступление
дела о выкладке кода в открытые репозитории и на форумы
дела, где ст
273 идёт в связке со ст. 272 УК РФ или со ст. 274.1 УК РФ по критической инфраструктуре.
Чем поможет адвокат по статье 273 УК РФ
Защитить цифровые доказательства при обыске
- Защитить цифровые доказательства при обыске — зафиксировать состояние устройств, порядок копирования, упаковку носителей и контрольные значения образов, не допуская объяснений о коде без доступа к материалам и специалисту.
- Проверить, является ли программа заведомо вредоносной — исследовать её фактические функции и назначение для несанкционированного воздействия на информацию или средства защиты, отличая вредоносный инструмент от легального администрирования, обучения и тестирования.
- Разделить создание, использование и распространение — установить конкретное действие, версию программы, круг получателей и осведомлённость лица; одно лишь обнаружение файла не должно подменять доказательство вменённой формы поведения.
- Проверить авторство кода и принадлежность действий — сопоставить репозитории, журналы, учётные записи, историю сборок и сетевые данные, поскольку устройство или логин сами по себе не подтверждают, кто создал либо запустил программу.
- Оспорить неполную компьютерно-техническую экспертизу — проверить образ исследования, методику и воспроизводимость выводов, поставить вопросы о законном сценарии применения, последствиях и признаках группы, ущерба или тяжких последствий.
- Помочь пострадавшей организации восстановить картину атаки — сохранить журналы и резервные копии, определить затронутые системы и подтверждённый ущерб, участвовать в экспертизе и заявить требования без утраты критически важных цифровых следов.
Что я беру на себя
- Защиту с обыска — выезжаю при обыске и изъятии техники, фиксирую нарушения и возражаю против оформления признания под давлением.
- Спор о вредоносности — требую доказать заведомую предназначенность кода для несанкционированных действий и противопоставляю обвинению легальное назначение программы.
- Рецензию на экспертизу — привлекаю независимых специалистов, разбираю заключение по пунктам и добиваюсь повторной или дополнительной экспертизы.
- Снятие отягчающих признаков — оспариваю «группу», «корысть», «служебное положение» и крупный ущерб, обосновывая перевод дела в более мягкую часть.
- Результат и обжалование — проверяю основания для прекращения дела, переквалификации или наказания без реального срока и обжалую приговор в апелляции и кассации.
Кто будет вести ваше дело Константин Александрович Вруцкий
№ 78/8790 · более 20 лет практики · в профессии с 2006 года
Адвокат · член Адвокатской палаты · 20 лет практики
Начинаю с главного вопроса дела — заведомой вредоносности: требую от экспертизы доказать, что программа предназначена именно для несанкционированного уничтожения, блокирования, модификации или копирования информации, а не имеет легального назначения. Исследовательская, учебная или защитная цель кода разрушает состав.
Защищаю разработчиков, пентестеров и системных администраторов по делам всей главы 28 УК РФ. Привлекаю независимых специалистов для рецензии на компьютерную экспертизу, оспариваю авторство, факт распространения и корыстную заинтересованность, обосновываю переквалификацию, прекращения дела или условного наказания.
Этапы работы
- 1Изучаю материалы дела, протоколы обыска и изъятия техники, заключение экспертизы.
- 2Вступаю в дело с первого допроса и фиксирую позицию защиты.
- 3Привлекаю независимого специалиста для рецензии на компьютерную экспертизу.
- 4Оспариваю заведомость, авторство, факт распространения и квалифицирующие признаки.
- 5Обосновываю переквалификацию на более мягкую часть, прекращения дела или минимального наказания.
- 6При обвинительном приговоре обжалую его в апелляции и кассации.
Стоимость зависит от стадии, числа эпизодов и объёма дела. Размер вознаграждения определяется соглашением об оказании юридической помощи и фиксируется в нём вместе с объёмом работ — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре». Скрытых платежей нет: всё, что не в соглашении, не оплачивается.
| Услуга | Ситуация | Результат | Цена |
|---|---|---|---|
| Консультация | Нужно понять, что происходитустно, без документов | Оценка статуса и что говорить | от 10 000 ₽ |
| Пакет документов защиты | Нужны ходатайства и возражения | Готовые процессуальные документы | от 50 000 ₽ |
| Выезд в СИЗО | Задержание, нужна встречасрочный выезд | Свидание, инструктаж, позиция | от 60 000 ₽ |
| Позиция до возбуждения дела | Идёт доследственная проверка | Линия защиты и сопровождение | от 100 000 ₽ |
Части статьи, признаки и квалификация
Что считается вредоносной программой
Вредоносной закон признаёт программу либо иную компьютерную информацию, заведомо предназначенную для несанкционированного уничтожения, блокирования, модификации, копирования информации или нейтрализации средств её защиты. Решают два признака: объективное назначение кода и заведомость — осознание этого назначения обвиняемым. Пленум ВС РФ (постановление от 15.12.2022 № 37) подчёркивает: ключевой критерий — именно предназначенность для несанкционированных действий, поэтому утилиты двойного назначения, средства удалённого администрирования или сканеры уязвимостей сами по себе вредоносными не являются. Не образует состава и работа с санкции владельца системы — тестирование защиты, исследование вредоносных образцов антивирусными специалистами. Эти границы следствие регулярно игнорирует, и их восстановление — основа защиты.
Части статьи 273 и наказание
- ч. 1 — создание, распространение или использование вредоносных программ: ограничение свободы, принудительные работы или лишение свободы до 4 лет со штрафом до 200 000 ₽;
- ч. 2 — то же группой лиц по сговору, организованной группой, с использованием служебного положения, с крупным ущербом или из корыстной заинтересованности: до 5 лет лишения свободы со штрафом;
- ч. 3 — деяния, повлёкшие тяжкие последствия или создавшие угрозу их наступления: лишение свободы до 7 лет.
Квалифицирующие признаки и как они оспариваются
- крупный ущерб — свыше 1 000 000 ₽ (примечание 2 к ст. 272 УК РФ): расчёт проверяется и снижается независимой оценкой;
- корыстная заинтересованность — требует доказательств реальной имущественной выгоды, а не предположений;
- группа по сговору — нужен доказанный предварительный сговор, а не просто переписка на форуме;
- служебное положение — вменяется только тому, кто использовал именно служебные полномочия;
- тяжкие последствия по ч. 3 — длительная остановка организации, доступ к охраняемой тайне, вред жизни и здоровью; обычный инцидент под этот признак не подпадает.
Части статьи 273 УК РФ — у каждой своя страница
Часть определяет тяжесть и срок. Откройте свою часть: там признаки, наказание и что оспаривать.
Часть 1 статьи 273 УК РФ: создание, распространение или использование вредоносной программыдо 4 лет лишения свободы · средней тяжестиЧасть 2 статьи 273 УК РФ: группа лиц, служебное положение, крупный ущерб или корыстьдо 5 лет лишения свободы · средней тяжестиЧасть 3 статьи 273 УК РФ: вредоносная программа повлекла тяжкие последствиядо 7 лет лишения свободы · тяжкое
Мера пресечения: останетесь ли вы на свободе
По ч. 1 и ч. 2 ст. 273 — преступлениям средней тяжести — суды чаще избирают подписку о невыезде, запрет определённых действий или домашний арест. Риск заключения под стражу возрастает по тяжкой ч. 3 и в громких делах с большим числом потерпевших. Я заявляю о более мягкой мере с первых часов, приобщаю сведения о работе, образовании, семье и постоянном месте жительства и обжалую необоснованный арест (ст. 97–108 УПК РФ): защищаться, оставаясь на свободе, всегда эффективнее.
Что необходимо проверить в материалах дела
- экспертиза называет программу вредоносной без анализа её реального назначения и функциональности
- не доказана заведомость человек не знал и не должен был знать о свойствах кода
- проигнорировано легальное назначение — тестирование, исследование, администрирование с санкции владельца
- не доказано авторство код общедоступен, а причастность выводится из одного лишь факта хранения на диске
- факт распространения подменяется фактом обнаружения файла на изъятом носителе
- изъятие техники и осмотр носителей проведены с процессуальными нарушениями — доказательства можно исключить.
Что влияет на исход дела
выводы компьютерно-технической экспертизы о назначении программы и возможность их опровергнуть
доказанность умысла и заведомости, а не только технических фактов
наличие квалифицирующих признаков —
каждый снятый признак понижает часть статьи
смягчающие обстоятельства
первая судимость, признание, активное способствование, молодой возраст (ст. 61 УК РФ)
возмещение ущерба, если он был, и позиция потерпевшего
стадия подключения защиты —
до предъявления обвинения вариантов всегда больше.
Возможные исходы дела
- прекращение дела за отсутствием состава, когда вредоносность или заведомость не доказаны;
- прекращение с назначением судебного штрафа по ч. 1 и ч. 2 (ст. 76.2 УК РФ, ст. 25.1 УПК РФ);
- переквалификация с ч. 3 или ч. 2 на более мягкую часть со снятием отягчающих признаков;
- штраф, ограничение свободы или условное осуждение (ст. 73 УК РФ) вместо реального срока;
Показать всёСкрыть
- оправдание, когда причастность и умысел не доказаны.
Сроки давности
Ч. 1 и ч. 2 ст. 273 — преступления средней тяжести, срок давности 6 лет; ч. 3 — тяжкое, 10 лет (ст. 78 УК РФ). Давность считается с момента совершения деяния, и по старым эпизодам дело может подлежать прекращению — проверяю это в первую очередь.
Что важно знать
Я тестировал защиту системы по договору с её владельцем. Это преступление?
Нет. Пленум ВС РФ прямо указывает: действия с санкции владельца информации или системы не образуют несанкционированного доступа, а значит, и состава ст. 273. Договор на пентест, техническое задание и переписка с заказчиком — ключевые доказательства, которые я приобщаю к делу.
Считаются ли кряки и активаторы вредоносными программами?
Практика противоречива: средства обхода лицензионной защиты нередко признают нейтрализующими средства защиты информации. Но обвинение обязано доказать и функциональность конкретного файла, и вашу осведомлённость о ней. Часто такие дела удаётся свести к минимальному наказанию или прекращению.
Файл просто лежал на моём диске — я его не запускал и никому не передавал. Есть ли состав?
Само по себе хранение программы ст. 273 не охватывает — наказуемы создание, распространение и использование. Если следствие подменяет «распространение» фактом обнаружения файла на изъятом носителе, я обосновываю необходимость исключения этого обвинения.
Что значит «заведомо предназначенная» и как это доказывают?
Обвинение должно доказать, что программа объективно создана для несанкционированных действий с информацией и что вы это осознавали. Доказывают экспертизой кода, перепиской, объявлениями о продаже. Слабость любого из звеньев — отсутствие анализа функциональности или вашей осведомлённости — разрушает состав.
Показать всёСкрыть
Обвиняют впервые по ч. 1 ст. 273. Грозит ли реальный срок?
По ч. 1 при первой судимости реальное лишение свободы — редкость: чаще назначают ограничение свободы, условный срок или штраф, возможно и прекращение дела с судебным штрафом (ст. 76.2 УК РФ). Задача защиты — не допустить утяжеления обвинения квалифицирующими признаками ч. 2 и ч. 3.
Не откладывайте защиту