[情報] 日本警方釋出Lockbit 3.0勒索軟體解密工

第二個工具是LockBit 3.0的解密檢查器（Check Decrypt for LockBit 3.0），這個工具會收集有關解密的診斷資料，幫助用戶判斷是否有可能解密一部分被加密的檔案。

本指南旨在配合 “No More Ransom” 项目提供的一系列工具，帮助 Lockbit 勒索软件 的受害者恢复其加密数据。 需要注意的是，尽管我们已尽最大努力，但目前 并非所有 Lockbit 受害者 都能直接通过解密工具获得帮助。 本下载包中的工具专门用于 评估您的具体案例是否具备解密/恢复的可行性。 如果工具检测结果表明解密/恢复是可行的，系统将显示 一个电子邮件地址，您可以通过该地址获取进一步的操作指导。 请注意，该工具的二进制文件 未经过数字签名，这可能导致部分防病毒

近日英國國家犯罪局（NCA）發起一項打擊該組織的網路犯罪行動，並在歐洲刑警組織（Europol）負責居中協調下，與法國、德國、荷蘭、瑞典、澳洲、加拿大、日本、美國、瑞士執法單位，聯手摧毀勒索軟體LockBit的基礎設施，扣押其外洩網站，凍結與該 ...

近日在一項跨國打擊行動中，執法機構在波蘭和烏克蘭逮捕了兩名 LockBit 勒索軟體幫派的營運者，同時成功入侵該犯罪集團的伺服器，創建了一款免費的解密工具以幫助受害者恢復被加密的檔案，並查封了超過 200 個加密貨幣錢包。

橫行多時的勒索軟體LockBit近日遭全球警方攻陷，隨後我們注意到，在打擊勒索軟體網路犯罪的No More Ransom平臺上，已釋出由日本警方打造的相關解密工具，可幫助Lockbit 3.0受害者還原被加密的檔案

第二個工具是LockBit 3.0的解密檢查器（Check Decrypt for LockBit 3.0），這個工具 會收集有關解密的診斷資料，幫助用戶判斷是否有可能解密一部分被加密的檔案。

此脚本会根据执法机构已恢复的已知解密密钥列表检查您的唯一解密 ID。 如果找到匹配项，则表明您的案例有可用的解密密钥，系统将指导您如何进行。 提供的工具 （check_decryption_id.exe） 是一个命令行实用程序，因此没有图形用户界面 （GUI）。 check_decryption_id.exe可以直接从 Windows 命令提示符执行，无需安装。 由于它也不依赖于任何远程服务，因此它在离线环境中可以完全正常运行。 此工具的目的是评估是否有机会恢复一定数量被LockBit 3.0勒索软件加密