日本警方发布 Lockbit 3.0 解密工具
在欧洲刑警组织的 No More Ransom 网站上,日本警方发布了 Lockbit 3.0 版的解密工具。日本警方表示在 2023 年 12 月就已经通过逆向工程和收集的一些关键数据开发了这款解密工具,并提供了给欧洲刑警组织。但为了保密避免破坏相关行动以及避免黑客变更策略,所以这款解密工具一直没有公布,直到本周联合执法机构开展打击行动后,欧洲刑警组织才公布解密工具。
该恶意软件使用可变密钥并存在大量变种。并且设计了严格保护以防止分析,并利用大量未记录的 Windows 内核函数。这使得解密过程极其困难或不可能。该工具无法保证所有受害者的文件都能够被恢复。
—— 日经新闻网