Вредоносное программное обеспечение и вирусные фишинговые атаки уже несколько лет подряд остаются одним из самых действенных инструментов проникновения в информационную инфраструктуру. В подавляющем большинстве эксплуатация вредоносных программ связана с получением доступа к системам, содержащим конфиденциальную информацию, и ее хищением, что является наименее затратным способом доставки и выполнения вредоносного кода на устройстве получателя. Поскольку рост противоправных деяний, связанных с созданием, использованием и распространением вредоносных компьютерных программ, — это значимый фактор самовоспроизводства киберпреступлений, целесообразно рассмотрение возможностей оптимизации процесса их расследования, в частности изучение элементов, входящих в их криминалистическую характеристику. Объектом исследования выступили правоотношения, возникающие при расследовании преступлений в сфере компьютерной информации, связанных с созданием, использованием и распространением вредоносных компьютерных программ, основной целью при этом было раскрытие содержания элементов криминалистической характеристики указанных преступных деяний с учетом современного развития информационных технологий и тенденций эксплуатации вредоносного программного обеспечения. Теоретическую значимость исследования составляет описание криминалистической характеристики рассматриваемых преступлений, которая может послужить основой для формирования их информационной модели (цифровых двойников), что концептуально выступает научной новизной. Прикладное значение типовых криминалистических характеристик преступлений в сфере компьютерной информации — возможность их использования при формировании частных криминалистических методик расследования, создании новых криминалистических учетов на основе баз данных цифровых доказательств, а также разработки специализированного программного обеспечения в виде систем поддержки принятия решений, применяемых, например, при выдвижении следственных версий и планировании расследования.