Создание, распространение и использование вредоносных компьютерных программ (ст. 273 УК РФ)

Бюллетень № 10 2008 года

5. Уголовное дело по обвинению лица в самоуправстве прекращено на основании п. 2 ч. 1 ст. 24 УПК РФ за отсутствием в деянии состава преступления Определение Судебной коллегии по уголовным делам Верховного Суда РФ от 27 февраля 2008 г. N 49-ДП08-25К

А.А. Жаркова*

По данным МВД России в 2013 г. общее количество преступлений в сфере компьютерной информации возросло на 28% по сравнению с предыдущим. Наиболее распространенным является интернет-мошенничество и хищение денег с банковских счетов юридических и физических лиц с помощью компрометации систем интернет-банкинга, а также создание, использование и распространение вредоносных компьютерных программ.

Анализ взаимосвязи технических характеристик сети и обусловленными этими характеристиками правовыми сложностями, с которыми сталкиваются законодатель и правоохранительные органы позволит выработать механизм реагирования на развитие и рост рассматриваемых преступлений.

Ст. 273 УК РФ предусматривает ответственность за создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации. Для привлечения к ответственности достаточно только самого факта выполнения одного из указанных действий.

Под вредоносными программами понимаются программы, специально созданные для нарушения нормального функционирования компьютерных систем и программ либо несанкционированного использования обрабатываемой или хранимой ими компьютерной информации.

Под компьютерными программами по смыслу данной статьи в основном понимаются программы, известные как компьютерные вирусы, программы-сканеры, эмуляторы электронных средств защиты, программы управления потоками компьютерной информации и программы-патчеры[824].

Основной объект преступления - общественные отношения, обеспечивающие безопасность в сфере компьютерной информации.

Рассматриваемое преступление будет окончено с момента создания, использования или распространения таких программ или информации, создающих угрозу наступления указанных в законе последствий, вне зависимости от того, наступили реально эти последствия или нет. Состав преступления формальный.

Субъективная сторона состава преступления, предусмотренного ч. 1 ст. 273 УК РФ, характеризуется виной в виде прямого умысла. При этом виновный должен осознавать, что создаваемые или используемые им программы заведомо приведут к указанным в законе общественно опасным последствиям.

Ч. 2 ст. 271 УК РФ предусматривает такие признаки состава, как совершение преступления группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинение крупного ущерба или совершенние из корыстной заинтересованности. Под крупным ущербом понимается ущерб, сумма которого превышает один миллион рублей.

В ч. 3 ст. 273 УК РФ предусмотрен квалифицирующий признак рассматриваемого состава преступления – наступление тяжких последствий или создание угрозы их наступления. Следует учитывать, что в случае наступления тяжких последствий данный квалифицированный состав преступления является материальным, то есть деяние окончено с момента наступления общественно опасных последствий, а если создана угроза их наступления, то состав является усеченным.

Субъект преступления общий - вменяемое лицо, достигшее шестнадцати лет.

Использование вредоносной компьютерной программы для личных нужд ненаказуемо. В случае если действие вредоносной программы было условием совершения другого преступления, содеянное подлежит квалификации по совокупности преступлений вне зависимости от степени тяжести другого преступления. В современных условиях широкое распространение получили случаи организации DDoS-атак с целью воздействия на принятие общественно значимых решений, или в качестве отвлекающего маневра при проведении более сложных атак, например, на системы дистанционного банковского обслуживания.

Проанализировав 32 приговора судов разных субъектов Российской Федерации за период январь – сентябрь 2014 г., приводим следующую статистику:

· по ч. 2 ст. 273 УК РФ (с корыстной целью) – 1;

· по ч. 1 ст. 273 УК РФ (с целью использования неограниченным кругом лиц) – 2;

· по ч. 1 ст. 271 УК РФ (с целью дальнейшего личного использования) – 1;

· по ч. 1 ст. 272, ч. 2 ст. 273 УК РФ (с корыстной целью) – 1;

· по ч. 1 ст. 272, ч. 1 ст. 273 УК РФ (мотив – изучение технологии «кард-шаринга», цель – выработка практических навыков работы с ней) – 1;

· по ч. 1 ст. 273, ч.2 ст. 242 УК РФ (с корыстной целью) – 1;

· по ч. 2 ст. 146, ч. 2 ст. 273 УК РФ (с корыстной целью) – 25;

Как показывает изучение судебной практики по этой категории уголовных дел, действия лица, направленные на создание, распространение или использование компьютерной информации, в большинстве случаев, не являются самостоятельной целью совершения преступления, а применяются лицом в качестве подготовительного этапа для неправомерного доступа к информации с целью ее последующего уничтожения, блокирования, модификации или копирования.

На основании проанализированной судебной практики можно сделать вывод, что преступления в сфере компьютерной информации редко встречаются в обособленном виде. Чаще они совершаются в совокупности с иными общественно опасными деяниями. Это обусловлено тем, что при использовании компьютерной информации в качестве средства совершения другого преступления она сама становится предметом общественно опасного деяния[825].

Основываясь на вышеизложенном, считаем целесообразным включить в ч. 2 ст. 273 УК РФ следующие мотивы и цели в качестве квалифицирующих признаков:

1) из хулиганских побуждений;

2) с целью устрашения населения или воздействия на принятие решения органами власти либо международными организациями, а также воспрепятствования нормальной деятельности средств массовой информации, органов власти, государственных и муниципальных учреждений;

3) с целью сокрыть другой преступление.

На наш взгляд, требует разъяснения судебная практика по данному вопросу, а также в отраслевом законодательстве необходимо закрепление понятий DOS/DiDos-атаки, кард-шаринга, фишинга и других терминов, называющих способы, техники и технологии совершения преступлений в сфере компьютерной информации.

М. Д. Ивлева*

Дата добавления: 2014-12-24