之前雖然讀到過不少防毒軟體公司釋出解密特定勒索軟體的工具一類消息,
因為勒索軟體的種類實在太多,便沒有多加注意,只想說若有需要再去尋找就好;
直到在iThome看到了”美國政府推出對抗勒索軟體單一入口網StopRansomware.gov“這篇報導,
方才曉得原來美國官方和民間團體早已在著手整理各勒索軟體變種的解密工具,
還提供各項指南、滲透測試工具等供人使用,便順手將相關資訊在這邊紀錄一下,以備不時之需 ww
No More Ransom
2016年由荷蘭國家警察高科技犯罪部門(National High Tech Crime Unit of the Netherlands’ police)、
歐洲刑警組織旗下歐洲網路犯罪中心(Europol’s European Cybercrime Centre)、
資安業者McAfee以及Kaspersky共同創立,目前已有更多國家執法機關與資安業者參與,
除了防範建議、基礎Q&A和通報系統外,主要提供各種勒索軟體的免費解密工具下載:
像是LORENZ、AVADDON、ZIGGY、FONIX、JUDGE/NOCRY、DARKSIDE、THUNDERX、
CRYPT32、CYBORG、CHECKMAIL7、SPARTCRYPT和CRYCRYPTOR都有被包含於其中,
該網站還支援繁體中文,對急著找解密工具的人來說應該是個滿好用的工具.
Stop Ransomware
美國政府推出的網站,整合了包括CISA(Cybersecurity & Infrasturcture Security Agency)、
FBI(聯邦調查局)和多個聯邦單位的資訊,提供勒索軟體相關警示、處理指南與防護指引,
此外還有多種測試工具,包括弱點掃描、網路釣魚活動評估、風險與弱點評鑑、檢視網路韌性、
外部合作夥伴資源評估、網路基礎設施調查評估、遠端滲透測試、網路應用程式掃描、
網路安全評估工具以及系統架構設計驗證評估等,看起來似乎比較適用於企業端的資源.
目前整合資源比較豐富的大概就這兩個地方了?
嘛,雖然有這些網站後相關工具找起來滿方便的,還是希望僅為有備無患、永遠沒有用到的時候哪 ww