日本警方发布Lockbit 3.0版解密工具 可帮助受害者解密部分被加密的文件
内容提要
国际联合执法机构打击勒索软件团伙Lockbit，FBI入侵泄露数据的网站并扣押暗网站点。日本警方发布Lockbit 3.0解密工具，可解密部分被加密文件。欧洲刑警组织提供No More Ransom网站，提供解密工具。解密工具范围有限，不保证所有文件都可解密。解密工具为命令行版本，后续可能推出GUI版本。
延伸解读
解密工具为何延迟公布
日本警方早在2023年12月就开发出Lockbit 3.0解密工具，但为避免破坏联合执法行动和防止黑客变更策略，一直未公开。直到本周多国执法机构开展打击行动后，欧洲刑警组织才将其发布。这体现了执法行动中保密与公开的权衡，也意味着解密工具的时效性与行动进展紧密相关。
解密能力有限，评估工具先行
该解密工具并非万能，欧洲刑警组织承认无法保证所有受害者文件都能恢复。工具包内含评估工具和解密工具，建议受害者先运行评估工具判断数据是否可解密，再决定是否尝试恢复。这有助于避免无效操作，也提醒用户勒索软件变种多、加密密钥易改，解密成功率受多种因素影响。
命令行版本与未来GUI
目前发布的解密工具为0.5版命令行版本，对普通用户有一定技术门槛。欧洲刑警组织估计后续会推出图形界面（GUI）版本，方便用户通过点击操作解密数据。现阶段，不熟悉命令行的受害者可能需要参考官方英文指南或寻求技术支持。
离线使用与获取途径
该解密工具支持离线环境运行，受害者无需联网即可尝试解密，这降低了二次风险。工具已发布在No More Ransom网站，该网站由欧洲刑警组织联合安全公司搭建，提供多种勒索软件解密工具。用户可访问指定链接下载Lockbit 3.0解密工具，但需注意其适用范围有限。
Q&A
Lockbit 3.0 解密工具是谁发布的？
日本警方发布了 Lockbit 3.0 版的解密工具。
这个解密工具能解密所有被 Lockbit 3.0 加密的文件吗？
不能。解密工具的范围有限，无法保证所有被同一款勒索软件加密的文件都可以恢复。
解密工具如何使用？需要联网吗？
该工具可以在离线环境中使用，不需要联网。它包含评估工具和解密工具，评估工具用来评估数据是否可以解密，解密工具用来解密数据。目前是命令行版本，后续可能推出 GUI 版本。
为什么日本警方在 2023 年 12 月就开发了解密工具，却直到现在才公布？
为了保密，避免破坏相关行动以及避免黑客变更策略，所以这款解密工具一直没有公布，直到本周联合执法机构开展打击行动后，欧洲刑警组织才公布。
国际联合执法机构对 Lockbit 采取了哪些打击行动？
FBI 通过 PHP 漏洞入侵了 Lockbit 泄露数据的网站，英国国家打击犯罪局扣押了暗网站点。此次行动由欧洲刑警组织协调，法国、德国、荷兰、瑞典、澳大利亚、加拿大、日本、美国、瑞士的执法机构联合进行，部分犯罪分子被逮捕。
在哪里可以下载 Lockbit 3.0 解密工具？
可以在 No More Ransom 网站下载，具体地址是 http://www.nomoreransom.org/en/decryption-tools.html#Lockbit30。
