Прокуратура разъясняет, что создание, использование и распространение вредоносных компьютерных программ влечет уголовную ответственность. Статья 273 Уголовного кодекса Российской Федерации устанавливает наказание за создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты информации. Под вредоносными программами понимаются любые программные средства (вирусы, черви, трояны, шифровальщики, программы-шпионы, бэкдоры и т.п.), которые созданы с целью причинения вреда компьютерным системам или совершения иных противоправных действий с использованием информационных технологий. Ответственность наступает независимо от того, был ли причинен фактический ущерб, достаточно самого факта создания или распространения такого ПО с указанными целями.
Санкции по статье 273 УК РФ предусматривают наказание в виде ограничения свободы на срок до четырех лет, либо принудительных работ на срок до четырех лет, либо лишения свободы на срок до пяти лет. При наличии квалифицирующих признаков, таких как совершение преступления группой лиц по предварительному сговору или организованной группой, с использованием служебного положения, а также в целях обеспечения безопасности государства или создания угрозы наступления тяжких последствий, наказание может составлять лишение свободы на срок от пяти до семи лет. Прокуратура также напоминает, что использование вредоносного ПО для неправомерного доступа к охраняемой законом компьютерной информации может быть дополнительно квалифицировано по статье 272 УК РФ, что влечет более строгое наказание. Кроме того, лицо, создавшее или распространившее вредоносное ПО, может быть привлечено к гражданско-правовой ответственности за причинение материального ущерба потерпевшим.