когда-то специально гуглил такой вопрос и да, за это может быть ответственность в тех странах, где есть microsoft.
Санкции есть, но нужно не забывать о плане служб, которые ловят таких умников. Им плевать, что microsoft нет в РФ.
Сейчас есть люди, которые улучшают xp и эти улучшения считаются незаконными, так как у продукта есть владелец и этот владелец не делал открытым исходный код, а значит никому нельзя взламывать, использовать без лицензии и распространять.