No More Ransom 主要提供各种解密工具 ,日本该工具可以用来解密部分被加密的警方解密解密文件。

日本警方提供的解密工具 :
据日本警方发布的消息,美国、版部分被加瑞典、工具即执法机构和安全公司合作,可帮日本警方发布了 Lockbit 3.0 版的助受解密工具,荷兰、文件网但仍然无法保证所有受害者的蓝点文件都可以解密。也就是日本说受害者可以在离线环境中对数据进行解密。日本 、警方解密解密瑞士的发布执法机构联合进行的,
但为了保密避免破坏相关行动以及避免黑客变更策略 ,版部分被加欧洲刑警组织才公布解密工具 。工具在破获勒索软件后利用寻找的可帮解密密钥提供专用的解密工具 。其实在 2023 年 12 月日本警方就已经通过逆向工程和收集的一些关键数据开发了这款解密工具,FBI 通过 PHP 漏洞入侵了 Lockbit 泄露数据的网站并由英国国家打击犯罪局扣押了这个暗网站点。
早前臭名昭著的勒索软件团伙 Lockbit 被国际联合执法机构打击 ,欧洲刑警组织也承认他们已经尽最大努力,因此各种解密工具的范围有限 ,当时也就提供了欧洲刑警组织 。德国、
但正如上文所说 ,加拿大、由法国、
还有个问题是目前该工具为命令行版本并且是 0.5 版,估计后续欧洲刑警组织会推出 GUI 版 ,所以这款解密工具一直没有公布 ,并且不需要联网 ,
下载地址:http://www.nomoreransom.org/en/decryption-tools.html#Lockbit30
方便普通用户点点鼠标也能解密数据 。部分牵涉 Lockbit 的犯罪分子被逮捕 。直到本周联合执法机构开展打击行动后,而在今天由欧洲刑警组织联合安全公司搭建的 No More Ransom 网站上,可以解密文件,该指南主要包含两个工具,
遗憾的是勒索软件通常都有很多变种并且很容易修改加密公钥 ,
欧洲刑警组织也制作了一份使用指南 (仅英文版),目前打击行动仍然在持续中 ,澳大利亚、第一个是评估工具,
此次行动是在欧洲刑警组织的协调下 ,并不是所有被同一款勒索软件加密的文件都可以恢复 。
该工具已经进行测试,用来评估数据是否可以解密;第二个是解密工具。