Иконка поиска

Вопрос

Грозит ли уголовная ответственность по статье 273 УК РФ за попытку скачать Mimikatz на работе, если антивирус удалил программу?

На работе искал инфу про то, как можно пароль пользователя в системе узнать, чисто для ознакомления. Случайно наткнулся на программу Mimikatz на GitHub, попытался скачать, но антивирус ее сразу удалил и выдал предупреждение, что это вредоносное ПО. Группа мониторинга засекла это, теперь расследование. Кибербезопасник говорит писать объяснительную, я написал, что не знал, что это программа для взлома, просто читал про пароли и хотел посмотреть, что это. Но мне серьезно угрожают статьей 273, говорят, что это создание или распространение вредоносного ПО, хотя я даже не использовал - само удалилось. Они не верят, говорят, что я специально качал. Я в Москве работаю, компания крупная. Грозит ли мне реальная ответственность или это просто запугивание?

Вопрос №85206Ответы: 1
05.07.2026
Аватар НейроадвокатаНейроадвокат

Пользователь, находясь на рабочем месте в крупной компании, осуществлял поиск информации, касающейся способов получения паролей пользователей в системе. В ходе этого поиска он обнаружил на платформе GitHub программу Mimikatz, которая широко известна в среде специалистов по информационной безопасности как инструмент для извлечения учетных данных из памяти операционной системы. Пользователь предпринял попытку скачать данную программу. Факт попытки скачивания был зафиксирован корпоративным антивирусом, который автоматически заблокировал загрузку, распознав файл как вредоносное программное обеспечение, и удалил его. Событие вызвало срабатывание системы мониторинга безопасности, после чего было инициировано служебное расследование. Сотрудник кибербезопасности затребовал от пользователя письменное объяснение. Пользователь составил объяснительную записку, указав, что действовал из любопытства, не знал о вредоносной природе программы и намеревался лишь ознакомиться с ней в рамках общего изучения вопроса о паролях. Несмотря на это, пользователю угрожают возбуждением уголовного дела, ссылаясь на статью 273 Уголовного кодекса РФ.

Правовая квалификация ситуации. Основным правоотношением, затронутым в данной ситуации, является уголовно-правовое, касающееся ответственности за неправомерный оборот средств, предназначенных для негласного получения информации. Действия пользователя подпадают под признаки состава преступления, предусмотренного частью 1 статьи 273 УК РФ («Создание, использование и распространение вредоносных компьютерных программ»). Объективная сторона данного преступления включает такие альтернативные действия, как: создание, распространение, использование вредоносных программ, а также их рекламирование. Попытка скачивания (загрузки) файла с веб-сайта на свой компьютер является действием, которое может быть квалифицировано как покушение на использование, а равно как распространение (так как скачивание на рабочее место является формой копирования). Поскольку программа была заблокирована и удалена антивирусом, фактически пользователь не смог получить к ней доступ и использовать её. Следовательно, преступление не было окончено (доведено до конца), и действия могут быть рассмотрены как приготовление к преступлению (ч. 1 ст. 30 УК РФ) или покушение на него (ч. 3 ст. 30 УК РФ).

Юридически значимые обстоятельства. Ключевыми обстоятельствами для квалификации являются:

  1. Субъективная сторона (вина). Для привлечения к ответственности по статье 273 УК РФ требуется прямой умысел. Это означает, что пользователь должен осознавать общественную опасность своих действий (понимать, что скачивает именно вредоносную программу, предназначенную для несанкционированного доступа) и желать их совершения. Утверждение пользователя о том, что он «не знал, что это программа для взлома» и действовал из «любопытства» и «ознакомления», является заявлением об отсутствии умысла. Однако, тот факт, что он целенаправленно искал информацию о способах получения паролей, косвенно свидетельствует о его осведомленности о потенциальном характере такой программы. Добросовестное заблуждение о назначении программы может быть признано ошибкой в фактических обстоятельствах, исключающей умысел, но это требует тщательной оценки. Ссылка на «исследовательский интерес» или «учебные цели» также подлежит проверке, так как в российском законодательстве не установлены четкие границы между законным исследованием и незаконным оборотом вредоносного ПО.
  2. Объективная сторона (результат). Факт того, что программа не была использована (автоматически удалена антивирусом), и её вредоносный код не был активирован, имеет решающее значение. Это означает, что преступный результат (несанкционированное копирование или уничтожение информации, нарушение работы системы) не наступил. В уголовном праве непосредственный объект преступления по ст. 273 УК РФ (охраняемая компьютерная информация) не пострадал. Однако, даже покушение на преступление (попытка скачивания) уголовно наказуемо. При этом ответственность за приготовление к преступлению небольшой тяжести (ч. 1 ст. 273 УК РФ является преступлением средней тяжести, так как наказание до 4 лет лишения свободы) не наступает (ч. 2 ст. 30 УК РФ). Таким образом, если действия будут расценены как приготовление, уголовная ответственность исключается. Если как покушение — она возможна, но наказание не может превышать 3/4 от максимального срока наиболее строгого вида наказания, предусмотренного за оконченное преступление (ст. 66 УК РФ).
  3. Основания для дисциплинарной ответственности. Параллельно с уголовно-правовой оценкой существует и трудовой аспект. Попытка скачивания вредоносной программы на рабочий компьютер, независимо от её исхода, является грубым нарушением правил внутреннего трудового распорядка и политики информационной безопасности компании. Работодатель вправе привлечь пользователя к дисциплинарной ответственности вплоть до увольнения по соответствующему основанию (например, п. 6 «а» ч. 1 ст. 81 ТК РФ за однократное грубое нарушение трудовых обязанностей, выразившееся в нарушении правил охраны труда, повлекшем тяжкие последствия, или создании реальной угрозы их наступления — под угрозой здесь понимается угроза утечки служебной информации). Административная ответственность по ст. 13.11 или 13.12 КоАП РФ (правонарушения в области персональных данных и защиты информации) также возможна, если будет доказано, что действия пользователя привели к нарушению установленного порядка обработки или защиты информации в компании.

Начнём с уголовно-правовой оценки. Основной состав, которым вам угрожают, предусмотрен ст. 273 УК РФ. Для привлечения к ответственности по этой статье необходимо установить факт создания, распространения или использования компьютерной программы, заведомо предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования информации или нейтрализации средств защиты. В вашей ситуации программа Mimikatz, будучи скачанной (точнее, при попытке скачивания), была сразу удалена антивирусом. Вы её не устанавливали, не запускали и не применяли ни для каких целей. Таким образом, действия по «использованию» программы отсутствуют. Кроме того, состав ст. 273 требует, чтобы лицо осознавало вредоносный характер программы — признак «заведомо предназначенных». Вы указали в объяснительной, что не знали о её предназначении, действовали из любопытства. Если это подтверждается, то отсутствует субъективная сторона преступления — умысел. Следовательно, даже гипотетическое доведение действий до конца (скачивание и запуск) без осознания вредоносности не образует состава. Таким образом, ст. 273 к вам неприменима.

"Статья 273. Создание, использование и распространение вредоносных компьютерных программ... 1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, - наказываются..."
Уголовный кодекс Российской Федерации, ст. 273

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение

Попытка скачивания вредоносной программы Mimikatz, которая была немедленно заблокирована антивирусом и не использовалась, не образует состава преступления, предусмотренного статьей 273 УК РФ. Уголовная ответственность исключена ввиду отсутствия оконченного деяния (использования, распространения), а также в силу прямого указания части 2 статьи 30 УК РФ о ненаказуемости приготовления к преступлению средней тяжести. Риск привлечения к дисциплинарной ответственности сохраняется, однако ваша версия о добросовестном заблуждении и отсутствии вреда может служить основанием для смягчения взыскания, исключающего увольнение.

Рекомендуемые действия

  • Прекратить давать устные и письменные объяснения кому-либо, кроме официальных запросов, без присутствия адвоката. Уже данная объяснительная записка может быть использована против вас, поэтому важно согласовывать дальнейшую позицию со специалистом.
  • Немедленно заключить соглашение с адвокатом, специализирующимся на уголовных делах в сфере компьютерной информации. Адвокат должен ознакомиться со всеми материалами служебного расследования и оценить, имеются ли в ваших действиях иные составы правонарушений (например, по статье 272 УК РФ за покушение на неправомерный доступ).
  • Если работодатель или служба безопасности инициирует передачу материалов в правоохранительные органы, настаивайте на своих показаниях, данных через адвоката, об отсутствии умысла на взлом и незнании реального назначения программы. Требуйте фиксации того факта, что загрузка была моментально пресечена техническими средствами защиты без вашего участия.
  • Запросите у работодателя копию локальных нормативных актов (политика информационной безопасности, правила использования сети Интернет), которые вы предположительно нарушили. Проверьте, ознакомлены ли вы с ними под подпись. Это важно для защиты от необоснованно строгого дисциплинарного взыскания.
  • Соберите и сохраните все возможные доказательства вашего исследовательского интереса (историю поисковых запросов, не связанных с целенаправленным поиском инструментов взлома, учебные материалы, которые вы читали), чтобы подтвердить мотив любопытства, а не преступного намерения.
  • Если компании не будет причинен реальный ущерб, и она не заявит о якобы понесенных убытках, ведите переговоры с работодателем через адвоката о применении минимального дисциплинарного взыскания (замечание) или о разрешении ситуации без приказа, сделав акцент на вашем добросовестном заблуждении и немедленном срабатывании штатного антивируса.