[Skyment]

Спасибо Коллеге с ФБ за материал:

Опубликован приговор одному из членов группы Lurk (Игорю Маковкину).
структурные подразделения преступного сообщества:
-«разработчики» - лица, которым отводилась роль непосредственных создателей ВПО, а также проведения работ по нейтрализации средств защиты компьютерной информации, то есть модификации;
-«системные администраторы» - лица, которым отводилась роль по администрированию сетевой инфраструктуры: серверов, сетевых узлов и сторонних сервисов (включая почтовый сервер и сервер «***» (программа обмена мгновенными сообщениями) – далее «***»);
-«тестировщики» - лица, которым отводилась роль тестирования ВПО, поиска возможных ошибок и сбоев в их работе, взаимодействия с «разработчиками» для последующего исправления и модификации ВПО;
-«взломщики» - лица, которым отводилась роль получения неправомерного доступа в локальные вычислительные сети (далее – ЛВС) хозяйствующих субъектов в Российской Федерации, использования прав привилегированных пользователей ЛВС хозяйствующих субъектов Российской Федерации в целях хищения денежных средств, осуществления анализа ПК, находящихся под дистанционным управлением единого командного центра (далее - панель администрирования) ВПО, подконтрольного (подконтрольной) участникам преступного сообщества (преступной организации), непосредственного участия в работе сПК;
-«заливщики» - лица, которым отводилась роль изменения логина и пароля входа в систему дистанционного банковского обслуживания (далее – ДБО) «***», подмены реквизитов получателей денежных средств в электронных платежных поручениях ***;
-«обнальщики» - лица, которым отводилась роль по выводу и обналичиванию похищенных при помощи ВПО денежных средств.

В данном приговоре интересна позиция суда по трактовке статьи 273 УК РФ Создание, использование и распространение вредоносных компьютерных атак. А именно, компьютерных программ заведомо предназначенных для нейтрализации средств защиты информации.
Цитата из приговора: «Данное ВПО обладает широким набором функциональных возможностей, основные из которых следующие:
-нейтрализовать (обходить) средства защиты компьютерной информации, включая средства защиты компьютерной информации;»
Т.е. нейтрализация СЗИ приравнивается к обходу. В частности, нейтрализация СЗИ выражена не в активном воздействии на СЗИ, например, отключение антивирусных средств, а в пассивном, модификация ВПО таким образом, чтобы антивирусные средства его не обнаруживали. Цитата из приговора: «изменяли программный код, то есть модифицировали его таким образом, чтобы ВПО и его работа на ПК ООО «Стройинвест» не обнаруживались средствами антивирусной защиты, то есть нейтрализовали средства защиты компьютерной информации»

Решение тут: https://kirovsky--svd.sudrf.ru/modul...lGMJv8Cy-sGiD4