В последние годы в России усиливается внимание к киберугрозам, а особенно к шифровальщикам (вымогателям). Одновременно с этим растёт потребность в подготовке специалистов, способных как защищать, так и, в случае необходимости, вести наступательные операции в киберпространстве. Одним из самых интересных и малоизвестных центров, где происходит сочетание традиционной военной подготовки и обучения кибер‑специалистов, стал полигон Молькино в Краснодарском крае.

Где находится Молькино?

Молькино – небольшой хутор в муниципальном образовании город Горячий Ключ Краснодарского края. Полигон, расположенный рядом с этим поселком, известен как 243‑й общевойсковой полигон. По данным ТАСС, в 2026 году заместитель министра обороны РФ генерал‑полковник Юнус‑Бек Евкуров проинспектировал ход подготовки военнослужащих, учитывая опыт СВО и новые методики обучения.

1.1 Исторический контекст

• Старое сельское поселение, упомянутое в исторических справочниках как «Молькин».
• С 2010‑х годов территория активно используется Министерством обороны РФ для полевых учений.
• В 2024‑2025 годах полигон получил модернизацию учебно‑материальной базы, включая кибер‑инфраструктуру.

Традиционная военная подготовка на полигоне Молькино

Основные направления традиционных учений включают:

1. Отработку тактики и стратегии сухопутных подразделений.
2. Тренировки с применением новых образцов вооружения, полученных в ходе СВО.
3. Симуляцию боевых действий в условиях ограниченного доступа к ресурсам (постоянные учения «выживание»).

Эти занятия позволяют военнослужащим отрабатывать навыки быстрой адаптации к меняющимся условиям боя, что в дальнейшем становится фундаментом для кибер‑подготовки.

Почему «учебка шифровальщиков»?

Термин «учебка шифровальщиков» в контексте Молькино не относится к обучению преступной деятельности, а обозначает подготовку специалистов, способных:

• Анализировать и нейтрализовать вредоносные программы‑шифровальщики.
• Разрабатывать собственные инструменты защиты и, при необходимости, контр‑атаки.
• Проводить расследования инцидентов, связанных с вымогательским ПО.

В рамках этой программы используются реальные образцы вредоносного кода, полученные из открытых источников (Securelist, Kaspersky, T1 Облако) и изнутри российских кибер‑подразделений.

3.1 Связь с реальными киберугрозами

Согласно аналитическим материалам:

• В 2021 году шифровальщики стали самым часто упоминаемым типом киберугроз (Securelist).
• В 2024‑2025 годах наблюдался рост RaaS‑моделей (Ransomware‑as‑a‑Service), примером чего является Mallox (Securelist).
• В России в 2026 году рост вымогательских атак ускорился из‑за ужесточения штрафов за утечки данных (вирусы‑вымогатели в России).

Техническая часть обучения

Учебный процесс делится на несколько модулей:

4.1 Анализ вредоносного кода

Студенты изучают внутреннее устройство шифровальщиков, такие как:

• Virus‑Encoder, Trojan‑Encoder – программы, которые шифруют файлы и требуют выкуп.
• Механизмы генерации ключей и их хранение.
• Методы обхода антивирусных решений (полиморфизм, обфускация).

4.2 Практика в изолированных средах

Для безопасного анализа используется:

1. Виртуальные машины с полной изоляцией от основной сети.
2. Симуляторы сетевого трафика, позволяющие отследить процесс шифрования в реальном времени.
3. Системы мониторинга (Sysinternals, Wireshark, ELK‑stack).

4.3 Разработка контрмер

Сюда входит создание:

• Декрипторов (программ‑расшифровщиков) на основе известных уязвимостей в алгоритмах шифрования.
• Скриптов автоматического восстановления файлов (например, на базе PowerShell).
• Политик резервного копирования, интегрированных с облачными сервисами (AWS, Azure, Yandex Cloud).

Практические кейсы из России

Ниже перечислены несколько реальных инцидентов, которые часто обсуждаются в рамках обучения в Молькино:

5.1 Вымогатели в государственных учреждениях (2023‑2025)

Атаки на региональные администрации привели к потере доступа к критически важным документам. Основные выводы:

• Отсутствие регулярных резервных копий.
• Необновлённые антивирусные решения.
• Отсутствие сегментации сети.

5.2 Mallox RaaS (2024)

Шифровальщик Mallox предлагал услуги по подписке, позволяя даже небольшим группам преступников запускать атаки. Ключевые характеристики:

1. Многоуровневое шифрование (AES‑256 + RSA‑2048).
2. Самоудаляющийся модуль после успешного выкупа.
3. Интеграция с криптовалютными кошельками для автоматической выплаты.

Рекомендации по защите от шифровальщиков

В рамках учебного курса в Молькино обучающиеся получают практические навыки по внедрению следующих мер:

• Регулярные резервные копии – хранить их в офлайн‑режиме и в облаке.
• Обновление программного обеспечения – патчи для ОС и приложений.
• Сегментация сети – ограничить распространение вредоносного кода.
• Обучение персонала – фишинг‑тесты и обучение безопасному поведению.
• Мониторинг и реагирование – SIEM‑системы, автоматическое изоляция заражённых узлов.

Как Молькино вписывается в общую стратегию кибербезопасности РФ

С учётом текущих тенденций, Министерство обороны РФ рассматривает полигон Молькино как:

1. Тестовую площадку для отработки кросс‑дисциплинарных навыков (военные + кибер).
2. Центр разработки «красных команд» (Red Team), способных моделировать атаки шифровальщиками.
3. Базу для совместных учений с другими структурами: ФСБ, Роскомнадзор, частные компании (Касперский, Group‑IB).

Перспективы развития «учебки шифровальщиков» в Молькино

В ближайшие годы планируется:

• Создание симулятора кибер‑полей боя, где участники смогут вести «боевые действия» в реальном времени.
• Внедрение искусственного интеллекта для автоматического анализа новых образцов шифровальщиков.
• Расширение международного сотрудничества (учебные обмены с союзными странами).

Полигон Молькино уже давно перестал быть лишь местом для отработки традиционных боевых навыков. С учётом опыта СВО, новых методик обучения и растущей угрозы со стороны шифровальщиков, он превратился в уникальный центр кибер‑подготовки. Здесь формируются специалисты, способные защищать критически важные инфраструктуры России от вымогательских атак, а также разрабатывать эффективные контрмеры в условиях современной кибервойны.

Если вы хотите узнать больше о работе полигонов, кибер‑учебных программах или получить практические рекомендации по защите от шифровальщиков, следите за официальными публикациями Министерства обороны РФ и ведущих кибер‑компаний.

Дата публикации: