Перейти к содержанию

Recommended Posts

A.

Раз у нас уж тут сошлись якодзуны-юристы, то хочу предложить обсудить вот такой вопрос.

Читаем новую редакцию273й статьи УК.

Статья 273. Создание, использование и распространение вредоносных компьютерных программ

(в ред. Федерального закона от 07.12.2011 N 420-ФЗ)

1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, -

наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.

2. Деяния, предусмотренные частью первой настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности, -

наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от двух до трех лет или без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, -

наказываются лишением свободы на срок до семи лет.

--

Конкретно интересует вот это - "Создание, распространение или использование компьютерных программ либо иной компьютерной информации".

Что имеется в виду под иной компьютерной информацией ?

Навскидку я могу подвести под это определение следующие вещи - фишинг и ddos.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ktotama

Сейчас мысль посетила, что те, чьи компьютеры используют соответствующее ПО не по своей воле, то есть их скорее можно назвать "не использующие", а "используемые", все равно волей-неволей подпадают под понятие использующих.

В соседней ветке о софистике вспомнили.

А как известно и согласно другой статье, незнание закона не освобождает от ответственности. В том числе и от непредумышленных действий. И статья про Халатность есть.

То есть с их компьютеров может и распространяться вредоносное ПО, и плодиться-модифицироваться новое, если его первоначальным автором так задумано, причем возможно даже с малопрогнозируемым кодом. И фактически, каждое ими использование их ПК - является использование и тп ими этого изначально не их, но ставшим уже невольно их соответствующего ПО.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA

варез, т.е. использование любой иной (не обязательно дестуктивной/вредоносной) компьютерной информации, позволяющей преодолеть защиту, образует состав преступления. Это в понимании ст. 273 с точки зрения УК.

http://www.advodom.ru/practice/cybercrime-4.php

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

к черту варез - фишинг и ддос подпадают ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ktotama
к черту варез - фишинг и ддос подпадают ?

Как мне думается, ддос - да. А фишинг по текущей редакции статьи 273 - увы нет. В перечислении нет слова "доступ". Но в УК есть статья о мошенничестве.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Я не юрист, но если мыслить логически, то:

DDoS - это тип атаки. Атака - это действие, процесс, но никак не "иная информация". Разве что считать информацией те запросы, которые в большом количестве обрушиваются на сайт. Но тут нужно ещё доказать, что это информация. Формально запрос содержит в себе информацию (параметры запроса), а как на это посмотрит закон... :)

Фишинг же по сути является программой. Ибо это специально подготовленный веб-сайт, на котором крутится фишинговая страница, которая не что иное как программа, написанная на языке HTML + (в зависимости от ситуации), JavaScript, Perl, PHP и пр. И эта программа отправляет вводимые приватные данные злоумышленнику.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зайцев Олег
1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, -

Я навскидку вижу ситуацию - офисный планктон, читающий скан журнала "Хакер" или его аналог на рабочем месте и пересылающие его друг другу :) (оно даже тянет на "группой лицу по предварительному сговору"). И это с одной строны хорошо - я расследовал десятки случаев всевозможного "западлостроения" в виде задания различных хитрых настроек, использования разных фокусов для обхода средств защиты без применения малварей в чистом виде (смешно, но прямое попадае начитавшегося такой литературы студента-практиканта в КВС страшнее Stuxnet). Т.е. как я понимаю, под эту формулировку попадает любая инструкция и любой алгоритм, нацеленный на ту самую блокировку, удаление и т.п. информации. Ну и естественно все ломалки паролей, генераторы пакетов, с натяжкой - декомпиляторы, дизассемблеры, читы для сетевых игр, крякеры и патчеры ... Однако такая общность формулировки позволяет понимать под ней что угодно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ktotama

Поясню свою точку зрения:

Создание, распространение или использование компьютерных программ либо иной компьютерной информации,

а именно каких компьютерных программ или информации:

заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации

DDOS - говорим о состоявшемся или нет

Чтобы DDOS состоялся - для этого злоумышленникам нужен предварительный комплекс мероприятий. То есть без этих мероприятий DDOS'a не будет как факта

Соответственно для осуществления его сути, то есть прекращения доступа к интернет-сайту, а еще лучше поломки RAID-массива сервера или просто жесткого диска без массива, желательно даже механической, и чтобы данные на нем накрылись медным тазом (и данные эти могут быть без бэкапа), необходимо

Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования или нейтрализации средств защиты компьютерной информации

А уже по факту состоявшегося DDOS можно говорить о Порче чужого имущества, Воспрепятствовании деятельности; вплоть до Подавления свободы слова.

То есть уже сам факт подготовки DDOS, то есть написание программы для "тихого" поражения других компьютеров, то есть создание бот-сети для атак, но еще не осуществление их - уже преступление.

Теперь по поводу фишинга:

Создание, распространение или использование компьютерных программ либо иной компьютерной информации,

подходит под описание, а последующее уточнение "а именно" - нет.

Поскольку только скопировали банковскую страничку, но не создавали программы или информации для копирования - все в свободном доступе для этого.

Таким образом фишинг в текущей редакции статьи - только мошенничество. Если, конечно, далее не последовало большее.

Про баннеры-вымогатели будем говорить? Да, подпадают под эту статью, и не только. Тут и Мошенничество, и Вымогательство.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Понятие компьютерной информации раскрывается в примечаниях к ст. 272 УК РФ. Вот оно:

Примечания. 1. Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.

2. Крупным ущербом в статьях настоящей главы признается ущерб, сумма которого превышает один миллион рублей.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
сведения (сообщения, данные), представленные в форме электрических сигналов,

тоесть, сведения об эксплуатации критической уязвимости пока не попадают?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Я не юрист, но если мыслить логически, то:

DDoS - это тип атаки. Атака - это действие, процесс, но никак не "иная информация". Разве что считать информацией те запросы, которые в большом количестве обрушиваются на сайт. Но тут нужно ещё доказать, что это информация. Формально запрос содержит в себе информацию (параметры запроса), а как на это посмотрит закон... :)

Фишинг же по сути является программой. Ибо это специально подготовленный веб-сайт, на котором крутится фишинговая страница, которая не что иное как программа, написанная на языке HTML + (в зависимости от ситуации), JavaScript, Perl, PHP и пр. И эта программа отправляет вводимые приватные данные злоумышленнику.

DDoS - это запросы бот-сети из компов зараженных злонамеренной программой. Вот за заражение и последующий "профит" от DDoS (блокирование), и будет состав вины.

По поводу фишинга, как злонамеренной программы в принципе согласен, подходит если это правильно (в рамках 272 УК) обосновать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ktotama
тоесть, сведения об эксплуатации критической уязвимости пока не попадают?

смотря кому будут адресованы - для этого, или для противодействия этому

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Сейчас мысль посетила, что те, чьи компьютеры используют соответствующее ПО не по своей воле, то есть их скорее можно назвать "не использующие", а "используемые", все равно волей-неволей подпадают под понятие использующих.

В соседней ветке о софистике вспомнили.

А как известно и согласно другой статье, незнание закона не освобождает от ответственности. В том числе и от непредумышленных действий. И статья про Халатность есть.

То есть с их компьютеров может и распространяться вредоносное ПО, и плодиться-модифицироваться новое, если его первоначальным автором так задумано, причем возможно даже с малопрогнозируемым кодом. И фактически, каждое ими использование их ПК - является использование и тп ими этого изначально не их, но ставшим уже невольно их соответствующего ПО.

Несмотря на то, что оффтопик отвечу. Состав этого преступления предполагает наличие вины в форме прямого умысла.

Наличие прямого умысла означает, что лицо осознавало общественную опасность своих действий (бездействия), предвидело возможность или неизбежность наступления общественно опасных последствий и желало их наступления. (ч. 2 ст. 25 УК РФ)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Фишинг же по сути является программой. Ибо это специально подготовленный веб-сайт, на котором крутится фишинговая страница, которая не что иное как программа, написанная на языке HTML + (в зависимости от ситуации), JavaScript, Perl, PHP и пр. И эта программа отправляет вводимые приватные данные злоумышленнику.

Фишинг - это разновидность мошенничества, то есть это не программа, а деяние. Программу вряд ли можно рассматривать в качестве фишинга.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
тоесть, сведения об эксплуатации критической уязвимости пока не попадают?

Прошу прощения, не совсем понимаю смысл вопроса. Видимо устал сегодня и голова соображает плохо. Если речь идет о создании и использовании вредоносного ПО на основе сведений об эксплуатации критической уязвимости, то, думаю, это можно квалифицировать как преступление, предусмотренное ст. 273 УК РФ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Фишинг - это разновидность мошенничества, то есть это не программа, а деяние. Программу вряд ли можно рассматривать в качестве фишинга.

А фишинговый сайт можно рассматривать как целый комплекс программ... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
А фишинговый сайт можно рассматривать как целый комплекс программ... :)

Не занимайся казуистикой из умных слов на подобие "комплекс программ". :) А то ещё разработку CMS под 273 и прочие сопы-пипы подведёшь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
А то ещё разработку CMS под 273 и прочие сопы-пипы подведёшь.

Да весь Интернет - это одна потенциально опасная программа на базе вражеских корневых серверов :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
А фишинговый сайт можно рассматривать как целый комплекс программ... :)

Валерий, ты не понял. Фишинг -это действие, а не объект. Фишинг - это преступление, а программа (сайт) это то с помощью чего оно совершается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Да весь Интернет - это одна потенциально опасная программа на базе вражеских корневых серверов :P

Да-да, забанить Интернет, не забыв разместить там свою"официальную группу". :P

P.S. Сорри, пооффтопили малость.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Фишинг - это преступление, а программа это то с помощью чего оно совершается.

Но если программа вредоносная (такая, как фишинговый сайт), то под закон попадает не только фишинг как действие, но и создание и распространение (передача ссылок) на вредоносную программу как другое действие (ст. 273).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Но если программа вредоносная (такая, как фишинговый сайт), то под закон попадает не только фишинг как действие, но и создание и распространение (передача ссылок) на вредоносную программу как другое действие (ст. 273).

В логике это называется подмена тезиса. Конечно, создание вредоносной программы - это тоже преступление, но это не означает, что фишинг является программой, а не действием.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Вот смотрите тут какое дело.

Если фишинг - это мошенничество (какая там, 158ая?), а он всегда в России трактовался именно как мошенничество - то получается что за него потенциально светит срок бОльший, чем если бы он шел по 273й

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ktotama
Вот смотрите тут какое дело.

Если фишинг - это мошенничество (какая там, 158ая?), а он всегда в России трактовался именно как мошенничество - то получается что за него потенциально светит срок бОльший, чем если бы он шел по 273й

смотря в каких случаях

Статья 159. Мошенничество

1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, -

наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.

2. Мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, -

наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового.

3. Мошенничество, совершенное лицом с использованием своего служебного положения, а равно в крупном размере, -

наказывается штрафом в размере от ста тысяч до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до двух лет или без такового, либо лишением свободы на срок до шести лет со штрафом в размере до десяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного месяца либо без такового и с ограничением свободы на срок до полутора лет либо без такового.

4. Мошенничество, совершенное организованной группой либо в особо крупном размере, -

наказывается лишением свободы на срок до десяти лет со штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до трех лет либо без такового и с ограничением свободы на срок до двух лет либо без такового.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ShIvADeSt

Значит ли этот закон, что теперь авторов винлоков будет ожидать реальный срок или штраф и ими уже будут заниматься соотв органы, которые ранее игнорировали их, так как ущерб был незначительный? Ведь суть винлоков в том, что они осуществляют блокирование доступа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
    • JamesBisee
      Купить газовый котел с закрытой камерой сгорания в Москве
      https://www.fire-flower.ru/
      https://www.google.tg/url?q=https://fire-flower.ru
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • Dmitrius
      Канализация из септиков под ключ На предприятии каждый сможет заказать установку септиков, созданных из ЖБ конец - они не только практичны, но и отличаются безукоризненным качеством. Ищите где заказать монтаж септика астра - получите всю необходимую информацию на сайте. Важным моментом является то, что услуги оказываются на должном, профессиональном уровне. Это достигается за счет того, что в бригаде трудятся специалисты, которые знают все особенности своей работы. При этом стоимость работ остается на доступном уровне. Огромный стаж работы позволил приобрести большое количество клиентов – они советуют предприятие знакомым. Бетонные септики пользуются популярностью не только за счет своей небольшой стоимости, но и благодаря прочности, а также невосприимчивы к негативным условиях среды, они не нуждаются в сервисном обслуживании. И самое важное, что установка проводится на грунте любого типа. Такой вид септика считается самым быстрым способом организовать очистное сооружение на дачном участке. Сотрудники предприятия специально для вас подготовят предложение, произведут расчеты, грамотно расположат септик, а заодно и закупят все необходимые материалы по доступным ценам, выполнят доставку и монтажные работы. На все, включая материалы, предоставляются гарантии. Услуги оказываются не только по столице, но и области, на любом грунте: песке, глине и др. Монтаж септиков различной сложности, а также с подключением бани или дачи, переливом, любых соединений. Есть возможность вызвать целую бригаду специалистов на малый участок либо дачу, на которой вы проживаете время от времени или постоянно. Монтажные работы в ограниченные сроки. Во время монтажных работ учитывается то, сколько человек проживает в доме, особенности – о них поведает консультант. Теперь и вы сможете заказать высококлассные работы.
×