マルウェアの作成。 責任

私は特にRUとCISで働いていません。つまり、法律の前は清潔です。 ロシア連邦刑法に私を突っ込まないでください、私は彼を完全に知っており、違反しません。 これは私たちの刑事訴訟法であり、ロシア連邦に損害を与えなかった場合、違反272/273を考慮しません。 したがって、私はここで言ったことから責任を拒否し、またこの記事を読んだ後にとられた行動に対して一切の責任を負いません。 そして一般的に-私は始めました。 私は親切で、大胆で大事です。

削除された記事に掲載されたこの引用は、マルウェアとエクスプロイトを作成する責任に関連する問題のコメントでかなり幅広い議論を引き起こしました。 研究の過程を含む。



ブートローダーを作成したウイルス作成者は責任を負いますか？ そして、彼が別の国で自分のソフトウェアを作成した場合はどうなりますか？ そして、彼のソフトウェアが悪意のある目的で使用されていることをまったく知らない場合はどうでしょうか？ 多くの質問がありますが、それらに答えようとします。



法律の規定に従って責任について話し始める前に、悲しいことを言わなければなりません。 法律は理想的なTKの造語で定式化されたものではなく、このリソースに存在する人々の多くはこれに慣れています。 ああ。 この点に関して、刑法の各記事にはコメントがあります（「ロシア連邦刑法第273条」などの検索エンジンに要求を入力することで、それらを知ることができます）。 しかし、これらは「ここで私たちがこのように読んでいる、ここでそのように読んでいる」のような全員に対する一般的な説明ではありません。 悲しいかな、これは特定のサイトに投稿された特定の人々の解釈です。 ほとんどの場合、それらは一致しますが、常にではなく、時には意見がまったく異なる場合もあります。 私が分析する記事の過程でのいくつかの例。 その結果、訴訟に関する決定は、弁護士の資格、裁判所の資格、および確立された慣行に依存します（証拠を収集するための手順の質と、裁判所に提出された訴訟の資料の質は考慮しません）。



最も簡単な質問から始めましょう。



「データを暗号化または盗むプログラムを作成していません。 コンピューターに感染するプログラムを作成し、実際の悪意のあるプログラムを順番に読み込みます。 これに関する刑法には記事はありません！”



世界のすべての法律を把握することは不可能であるため、ロシア連邦刑法の例に関する状況を検討します。 ほとんどの場合、他の国の法律も同様です。



上記の声明に答えるために、芸術を読みます。 ロシア連邦刑法第273条「悪意のあるコンピュータープログラムの作成、使用、配布」（2011年7月12日の連邦法N420-により修正）：

1.明らかに不正な破壊、ブロック、変更、コンピューター情報のコピー、またはコンピューター情報保護手段の無効化を目的とするコンピュータープログラムまたはその他のコンピューター情報の作成、配布、または使用-最長4年間の自由の制限、または最長で強制労働4年、または最大20万ルーブルの罰金または賃金またはその他の所得が非難される同期間の懲役 最大18か月間。

2.この記事の最初の部分で規定された、予備的な陰謀のグループまたは組織グループまたは公式の地位を使用する人によって行われた行為、ならびに大きな損害または利己的な利害からのコミットは、最長4年間の自由の制限、または強制によって罰せられるものとします。特定の地位を占有する権利の剥奪または最大3年間または特定の活動に従事する権利の剥奪、またはそれなしで、または懲役5年の期間勤務 有罪判決を受けた人の10万から20万ルーブルの金額、または有罪判決を受けた人のその他の収入の金額が2年から3年またはそれなしで、特定の地位を占める権利または最大3つの特定の活動に従事する権利が剥奪された、最高5年の期間年またはそれなし。

3.本条の第1部または第2部で規定されている行為は、重大な結果を伴うか、発症の脅威を生じた場合、最長7年間の自由の剥奪により処罰されるものとします。

この記事では、コンピューター情報の破壊、ブロック、変更、コピー、またはコンピューター情報保護手段の無効化につながる行為には責任が生じると述べています。 つまり、最初の読書は、プログラムがこのようなことをしない場合、同じダウンローダートロイの木馬を作成して配布する責任はないという意見を生み出します。 そうではありません。 ここでのキーワードは「コンピューター情報」です。 これがアートを決定するものです。 刑法の272：

コンピュータ情報とは、保存、処理、送信の手段に関係なく、電気信号の形式で提示される情報（メッセージ、データ）を指します。

したがって、法律の観点からの情報は文書だけではありません。 これはコンピューターに記録されたビットです。 したがって、コンピューター上の何かを変更するプログラムは、特定の条件下で悪意のあるものとして分類されます。 上記のステートメントは偽と見なすことができます。



「それでは-コンピューター上の何かを変更するプログラムは悪意のあるものとみなされますか？」



ありません。 ネットワークリサーチユーティリティ、リモートコントロールユーティリティ-インストールアンチウイルスが疑わしいプログラムをよく参照します-攻撃者がそれらを使用してアクションを実行するのは苦痛です。 境界線は、「故意に」および「無許可」という単語を通過します。 記事に関するコメントからの引用：

コメントされた記事の意味での悪意のあるプログラムは、コンピュータープログラムの通常の機能を混乱させるために特別に（意図的に）作成されたプログラムを意味すると理解されています。 通常の機能とは、プログラムのドキュメントで定義されているように、これらのプログラムが対象とする操作の実行を意味します。

悪意のあるプログラムまたは悪意のあるコンピューター情報を使用することは、情報の不正な破壊、ブロック、変更、またはコピーを目的として行われる、経済的流通への導入のための直接的な公開、複製、配布、およびその他のアクション（修正された形式を含む）として理解されるべきであり、コンピューターデバイスまたはそのネットワークの中断。 たとえば、悪意のあるプログラムの使用は、コンピューターのメモリへのエントリ（インストール）です。

この構造は正式であり、結果を必要としません;プログラムが使用されたかどうかに関係なく、プログラムの作成の結果として刑事責任が発生します。 コメントされた記事の意味の範囲内で、ウイルスプログラムのソースコードの存在はすでに正義をもたらすための基礎となっています。

リンク



したがって、法律の観点から、マルウェアには、ユーザーに通知せずにインストールされるプログラムや、ドキュメントに反映されていないアクションを実行するプログラムが含まれます。



「私はシステム管理者です。ネットワーク経由ですべてのRAdminをインストールします-法廷に行きますか？」



予告なしにプログラムをインストールすることは、企業や組織ではかなり一般的なケースです。 したがって、この問題を解決し、使用したソフトウェアのリストを承認し、会社の従業員が署名した文書にリモートインストールすることに同意することをお勧めします。 避けるために。



「ああ、ネットワーク経由でウイルスを拡散しました！」



最もおもしろい引用から始めましょう：

マルウェアの使用とは、有害なプロパティがアクティブ化される（ 誰でも ）マルウェアの使用を意味すると理解されています。

リンク



上記で、矛盾の例を作成することを約束しました。 「悪名高い」という言葉は、法律ではあまりよく使われていません。 「...コンピュータプログラムの配布...意図的に意図された」というフレーズは、2つの方法で読むことができます。 ユーザーまたは会社の管理者がネットワーク上に悪意のあるプログラムを広める状況を想像してください。 「故意に」がマルウェアを指していると想像するなら、法律の観点から故意に悪意のあるプログラムを意図せずに配布することは良くありません。 そして、ここでは、記事の最初と2番目の部分のアプローチの違いが役割を果たします。 「この記事の最初の部分で規定された、...公式な立場を使用している人によって行われた行為は...罰せられること」を思い出してください。 アクションが意図せずにコミットされたという明確な説明はありません-いいえ！

主観的な側面では、コメントされた記事のパート1に基づく犯罪は、プログラムの作成者に対する悪意のあるプログラムの作成が情報の不正な破壊、ブロック、変更またはコピー、作業の中断につながる必要があると判断するため、直接的な意図でのみコミットできますコンピューター。

マルウェアの使用または配布は、記事のパート2に従って 刑法の24項では、過失によって犯された行為は、刑法の特別部の関連記事で明示的に規定されている場合にのみ、犯罪として認識されます。

コメント付き記事の第2部は、第1部とは異なり、過失による重大な結果の発生を適格な属性として想定しています。

リンク



パート2に関する別の意見：

これらの限定機能のコンテンツは、以前に検討されたコーパスデリチの類似機能のコンテンツに対応します

リンク



もう一つ：

主観的な側面では、犯罪は軽率な形での過失と、起こりうる結果に対する無関心な態度の形での間接的な意図の両方で行われます。 加害者の行動に直接的な意図を確立する場合、犯罪は、加害者が自分で設定した目標、および彼が達成しようとした結果、および結果に応じて、資格の対象となります。 この場合、アートで規定されているアクション。 刑法の273は、目標を達成するための唯一の方法です。 完全な行為は、犯された犯罪の全体に関する資格の対象となります。

リンク



面白い偶然の意見：

マルウェアの開発は、資格のあるプログラマーのみが利用できます。プログラマーは、トレーニングのために、これらのプログラムを使用した場合に起こりうる結果を予測する必要があります。

したがって、ソフトウェアのインストール手順にウイルス対策チェックを含め、手順を承認し、それに従ってください。ロシア連邦の274刑法を忘れないでください。

ロシア連邦刑法第274条に従って、コンピューター情報および情報および通信ネットワークの保管、処理、または送信の手段の運用に関する規則違反について刑事責任が発生します。

リンク



「自分で始めたばかりです！」



解釈が異なる別の場所。 ほとんどの解釈では、それ自体の違いは存在しないと考えられています。

問題の犯罪は、 これらの結果が実際に発生したかどうかにかかわらず 、法律で指定された結果の発生を脅かすようなプログラムまたは情報の作成、使用、または普及の瞬間から完了します。 さらに、加害者は、彼が作成または使用するプログラムが明らかに、法律で指定された社会的に危険な結果につながることに注意する必要があります。 動機と目的は、犯罪の資格に影響を与えません。

リンク



答えは明らかだと思います。



確かに、同じ解釈が脚のショットを甘やかします：

ただし、個人的な目的で（たとえば、自分のコンピューター情報を破壊するために）悪意のあるコンピュータープログラムを使用しても罰せられません。

「私はウイルスを広めません。一般的なレビューのためにgithubに置きます。それだけです」

プログラムの配布とは、ネットワークやその他の手段、およびこれらの目的の販売、レンタル、リース、貸与などを含む、有形の形式で複製されたコンピュータープログラムへのアクセスの提供です。 マルウェアを拡散させる最も一般的な方法の1つは、情報および通信ネットワークインターネットのさまざまなサイトやページにマルウェアを配置することです。

リンク



したがって、すべてのパブリケーションはすでに配布されています。 当然、脆弱性を示すエクスプロイトを公開するという疑問がすぐに生じます。 法律の観点から-これは良くありません。 コードを動作不能にするような変更を加えて公開することをお勧めしますが、これが裁判所によって議論として採用されるかどうかは不明です。



「はい、コンパイルすることすらしませんでした。ただの楽しみのために、コードを投げました」

この構造は正式であり、結果を必要としません。この結果として社会的に危険な結果が発生したかどうかに関係なく、プログラムの作成、使用、または配布の結果として刑事責任が発生します。 コメントされた記事の意味の範囲内で、ウイルスプログラムのソースコードの存在はすでに正義をもたらすための基礎となっています。

代わりに、処分によって提供されるすべてのアクションに対して責任が生じます。 たとえば、悪意のあるプログラムを作成する責任者、それを使用する責任者、マルウェアを配布する責任者がいます。

リンク



さらに楽しい：

プログラムの作成は、コンピューター情報の不正な破壊、ブロック、変更、コピー、または機能のコンピューター情報保護ツールの無効化が可能なプログラムの開発、準備を目的とした活動です。

アート。 ロシア連邦刑法第273条は、コンピューターだけでなく、紙を含む他のメディアにも記録されたコンピュータープログラムに対する違法行為に対する責任を定めています。 これは、コンピュータープログラムを作成するプロセスは、多くの場合、そのテキストを書くことから始まり、その後コンピューターに導入するか、コンピューターなしで導入するという事実によるものです。 これを念頭に置いて、悪意のあるコンピュータープログラムのソースコードの存在は、Artの下での起訴の基盤となっています。 刑法の273。

リンク



紙にソースコードを書くことは確かに楽しいですが、それは意味を変えません。 ソースコードやさらに悪意のあるプログラムを保持すること（ビジネスに興味がある場合）は、良くありません。 この点での司法慣行は明確です。 悪意があると分類されるプログラムのコンピューター上の存在と、その資格に関連してそれらを使用する能力（狂気、私は同意しますが、これは慣習です）-悪化する状況として機能します



「はい、私はコマンドラインのみです...」



以前、プログラムについてのみ説明しました。 しかし、273rdには、「...意図されていることがわかっているコンピューター情報の普及または使用...」も含まれています。 私たちは、情報がコンピューター上にあることを思い出します。

ロシア連邦民法は、コンピュータープログラムを、「コンピュータープログラムの開発中に得られる準備資料やそれによって生成される視聴覚ディスプレイを含む特定の結果を得るための、コンピューターおよび他のコンピューターデバイスの操作を目的とした客観的な形式のデータおよび命令のセット」と定義しています」

リンク



したがって、明らかに修正、破壊などの行為は、ロシア連邦刑法の273に該当します。



マルウェアをコピーしたとしても、法律の文言に該当する可能性があります

この犯罪を犯す形態は、コンピュータ用のマルウェアを作成し、既存のプログラムに変更を加え、そのようなプログラムを使用または配布するという形で表現される行為にすぎません。 このようなプログラムを使用したマシンメディアの配布は、「使用」という概念で完全にカバーされています。

リンク



「私はまだ18歳ではありません！」

この犯罪の対象は、16歳に達した健全な人物です。

リンク



「何のために？」



マルウェアによって実行されるアクションと結果に応じて、責任はアートの下にあるだけではありません。 ロシア連邦刑法273。 2つの例

マルウェアの作成、使用、または配布が別の意図的な犯罪を犯す方法として機能する場合、犯罪は犯罪の全体に従って認定される必要があります。 たとえば、著作権所有者によって確立されたコンピュータープログラムの個人保護手段を排除するために悪意のあるプログラムが作成または使用された場合、ロシア連邦刑法146条および273条の関連部分に責任が生じます。

加害者が悪意のあるプログラムを使用または配布する際に、意図的にコンピューター機器を破壊または損傷し、被害者に重大な損害を与えた場合、彼の行動は、ロシア連邦刑法第167条および第273条で規定されている犯罪の全体を形成します。

リンク



「私は他の国の出身で、あなたの国の法律に該当しません！」



悲しいかな、これはそうではありません。 作成（保存を含む）、配布、および使用を行うすべてのアクションは、ロシア連邦刑法の対象となります。 つまり、ロシア連邦の領土でソースコードを入手した場合、ロシア連邦の市民および機関に対して何らかの措置を講じます。ロシア連邦の法律が適用されます。



米国の刑務所に入れられた犯罪者の例は、この証拠です。



あなたが責任を拒否するかどうか-法律は気にしません。 法律は、コミットされた行動を刺激します。 あなたが縛られているかどうか-同様に。 完璧な行動があり、それらに対する責任があります。

LeakedSource（Vkontakteデータベース、Mail.ru、Rambler、Last.fm、Linkedin、Dropbox、Myspace、およびその他の多くのリソースをインターネットにリークし、それらの代金を支払う意思のあるユーザーにリークされた被害者のパスワードへのアクセスを提供するリークアグリゲーター）カリフォルニア州の法律は米国外にあるため、会社に適用されないと主張しています。

リンク



「なぜ着陸が少ないのですか？」



私が知る限り、問題は植えたいという欲求ではなく、手順の欠陥です。 異なる部門の小さなケースを1つにまとめることの難しさ、証拠収集の経験



他の国。 私たちはすべてを考慮せず、2つに制限します



カザフスタン



カザフスタン共和国刑法第206条。 情報の違法な破壊または変更

1.情報システムに含まれる、または通信ネットワークを介して送信される電子媒体に保存された法律で保護された情報の意図的な違法な破壊または変更、および市民または組織の権利および正当な利益の重大な違反を伴う情報システムへの故意の虚偽情報の導入社会または国家の利益の法則

第210条悪意のあるコンピュータープログラムおよびソフトウェア製品の作成、使用、または配布

1.違法な破壊、ブロック、変更、コピー、情報システムに含まれるまたは通信ネットワークを介して送信される電子メディアに保存された情報の使用、コンピューターの誤動作を目的としたコンピュータープログラム、ソフトウェア製品の作成、または既存のプログラムまたはソフトウェア製品の修正加入者デバイス、コンピュータープログラム、情報システム、または通信ネットワーク、および意図的な使用および（または）配布 そのようなプログラムまたはソフトウェア製品...

ほぼ同じこと。 しかし、行動の意図性は明確に記述されており、偶発的な配布は処罰の対象ではありません。 しかし、違法行為が追加されました-ロシアでは第274条に従って通過します。 この記事では、以前のバージョンのアートのように情報を定義していません。 ロシア連邦刑法第273条により、ペルダンおよびその他のいくつかのカテゴリのデータをそのような情報に含めることが可能になりました。



また、カザフスタンの場合、行動は必要ありません。 十分な怠慢



セクション207。情報システムまたは電気通信ネットワークの運用違反

1.情報システムまたは通信ネットワークの運用を中断することを目的とした意図的なアクション（非アクション）...

ウクライナ

1.勝利による確認、あらゆる種類のハードウェアの再配布、および許可されていないコンピューター支援コンピューター（少なくともそれら）に使用されるさまざまな種類の技術的問題の再配布、-最大500の罰金と大衆のneopodatkovanihの最低所得で罰せられるが、右翼ロボットは2rokіvまでの線であるが、さらにそのまさに線の意志を面白がった。

2.あなたは前の蛇紋岩のグループの後に再び現れなければなりませんが、実際のところ悪臭はシュコダを満たしました-5回まで行の意志の娯楽を罰します。

リンク



理解できない文言「使用目的の作成」。 書きますが、チェックしませんか？ いずれにせよ、法律はコンピューターまたはネットワークの動作を変更するプログラムまたは技術的手段の活動を対象としています。 単語の分布があります-意図的な明確化はありません。 誤って法律に該当するのではないかと心配しています



ここでは、さまざまな種類（種類ごと）のマルウェアを配布する責任について理解することができます。



ここで、さまざまな国の法律で悪意のあるソフトウェアを作成および使用する責任に対する他のいくつかのアプローチに慣れることができます 。