日本警方发布Lockbit 3.0版解密工具 可帮助受害者解密部分被加密的文件 – 蓝点网 | {$randkws}热点解读 当下打击行动依然在持续中

早前臭名昭著的勒索使用团伙 Lockbit 被海外联合执法机构打击，FBI 经由 PHP 漏洞入侵了 Lockbit 研究资料的站点并由英国全国打击犯罪局扣押了这个暗站点点。

此次行动是在欧洲刑警组织的协调下，由法国、郭德纲影视花絮德国、荷兰、瑞典、澳大利亚、加拿大、日本、美国、解读MV首发热点瑞士的执法机构联合开展的，当下打击行动依然在持续中，若干牵涉 Lockbit 的犯罪分子被逮捕。

而在今日由欧洲刑警组织联合可靠企业搭建的 No More Ransom 站点上，日本警方亮相了 Lockbit 3.0 版的成年人的生活：有些路只能一个人走解密工具，该工具可以用来解密若干被加密的文件。

No More Ransom 首要提供各类解密工具，即执法机构和可靠企业兴办，在破获勒索使用后运用寻找的解密密钥提供专用的解密工具。

惋惜的详细CPU性能合集是勒索使用通常都有很多变种并且很轻松更改加密公钥，所以各类解密工具的范围有限，并不是所有被同一款勒索使用加密的文件都可以重启。

日本警方提供的解密工具：

据日本警方亮相的讯息，实际上在 2023 年 12 月日本警方就已然经由逆向工程和收集的一些核心资料开发了这款解密工具，当时也就提供了欧洲刑警组织。

但以便保密避免破坏有关行动以及避免黑客变更策略，所以这款解密工具一直没有公开，直到这周联合执法机构开展打击行动后，欧洲刑警组织才公开解密工具。

该工具已然开展评测，可以解密文件，并且不需要联网，也就是说受害者可以在离线生态中对资料开展解密。

欧洲刑警组织也制作了一份使用指南 (仅英文版)，该指南首要包含两个工具，第一个是评估工具，用来评估资料是否可以解密；第二个是解密工具。

但正如上文所说，欧洲刑警组织也承认他们已然尽最大奋斗，但依然无法保证所有受害者的文件都可以解密。

还有个难题是当下该工具为命令行版次并且是 0.5 版，估计后续欧洲刑警组织会启动 GUI 版，便捷普通使用者点点鼠标也能解密资料。

获取地址：http://www.nomoreransom.org/en/decryption-tools.html#Lockbit30