В работе ИТ специалиста вполне себе распространенный инструмент — загрузочная аварийная флешка или диск. Очень удобно, позволяет оперативно восстановить работу неисправных служебных компьютеров. Стандартный инструмент при проведении работ по ликвидации последствий компьютерных атак.

Но есть ситуации, когда применение такого загрузочного дистрибутива квалифицируется следствием как «использование вредоносного программного обеспечения».

Казалось бы, что здесь такого? Корыстного умысла нет, информация нужна для работы, работник имеет право на работу с данной информацией.

«Так, в один из дней сентября 2024 года в связи с поломкой служебного персонального компьютера П. утратил доступ к служебной информации, необходимой для выполнения им своих обязанностей. Вместе с тем, копии указанных документов содержались на персональном компьютере N о чем П. было достоверно известно, и чем он решил воспользоваться.

Осознавая, что названный персональный компьютер N снабжен средствами защиты информации «данные изъяты» и антивирусной защитой «данные изъяты», исключающими возможность копирования содержащейся на нем информации на внешние носители, П. решил нейтрализовать упомянутые средства защиты компьютерной информации и скопировать интересующие его файлы с использованием соответствующей программы.

Около 21 часа ДД. ММ. ГГГГ П., находясь дома по адресу: «данные изъяты», в целях поиска подходящей для достижения намеченных целей программы, используя личный ноутбук марки «данные изъяты», подключенный к информационно-коммуникационной сети «Интернет», приискал на сайте «данные изъяты» компьютерную программу «данные изъяты», представляющую собой сборку на основе операционной системы «данные изъяты» с интегрированными драйверами и утилитами, являющуюся загрузочным модифицированным дистрибутивом операционной системы, которая может быть использована для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, ознакомился в социальной сети «данные изъяты» с ее возможностями и порядком использования, а также произвел ее копирование на оптический DVD-диск.

Примерно в 09 час. 10 мин. ДД. ММ. ГГГГ, реализуя свое преступное намерение, П. прибыл в кабинете «данные изъяты» по адресу: «данные изъяты», имея при себе заранее приготовленный оптический диск с компьютерной программой «данные изъяты», а также личный флеш-накопитель «Silicon-power». Воспользовавшись отсутствием контроля за своими действиями, П. изменил настройки системы «данные изъяты» служебного персонального компьютера «данные изъяты», включив приоритет для загрузки операционной системы с внешнего носителя информации — оптического диска.

Осознавая общественную опасность своих действий в виде подключения неучтенных машинных носителей информации к служебным средствам вычислительной техники и использование стороннего программного обеспечения, а также то, что совершаемые им действия повлекут неправомерный доступ к охраняемой законом компьютерной информации и к ее противоправному копированию, и желая их наступления, то есть действуя с прямым умыслом, П. поместил оптический DVD-диск Umnik с компьютерной программой «данные изъяты», имитирующей образ операционной системы компьютера, в привод для оптических дисков компьютера N «данные изъяты», добился ее запуска, нейтрализовав тем самым работу средств защиты информации и получив доступ ко всей информации, хранящейся в памяти компьютера, с возможностью ее просмотра, копирования, изменения и удаления. Примерно в 09 час. 20 мин. того же дня, подключив к компьютеру N «данные изъяты» личный флеш-накопитель «данные изъяты», П. произвел несанкционированное копирование на него информации в виде файлов

…в совершении преступления, предусмотренного ч. 1 ст. 273 УК РФ, а именно в том, что он, действуя умышленно с прямым умыслом, совершил использование компьютерной программы, заведомо предназначенной для копирования компьютерной информации и нейтрализации средств защиты компьютерной информации.»

(Постановление от 13.05.2025 №1—8/2025)