Анализ данных (Data analysis)

Claude восстановил сотни файлов после атаки шифровальщика без ключа дешифрования На Reddit пользователь рассказал, как с помощью Claude смог восстановить около двух третей из 700 файлов, зашифрованных вирусом-вымогателем ещё в 2019 году. Сначала Claude объяснил, что расшифровать данные практически невозможно. Вредоносная программа использовала AES с отдельным ключом для каждого файла, а сами ключи защищались RSA. Перебор здесь бесполезен. Но при сравнении повреждённых файлов с исходными образцами обнаружилась интересная деталь: шифровальщик изменял только первые 16 КБ каждого файла. Остальное содержимое оставалось нетронутым. Claude написал отдельные инструменты восстановления для JPEG, PNG, PSD, Excel, PDF и MP4. Они использовали особенности форматов, чтобы попытаться восстановить заголовки, структуру и доступ к сохранившимся данным. В результате, по словам автора, удалось вернуть значительную часть файлов без получения ключей шифрования. История интересна тем, что Claude не взламывал AES или RSA. Он нашёл слабость в реализации конкретного шифровальщика и использовал знание файловых форматов. Это единичный пользовательский отчёт, а не независимо подтверждённый результат. Метод применим только к некоторым случаям частичного шифрования и не гарантирует полного восстановления содержимого. https://www.reddit.com/r/ClaudeAI/comments/1xn6tu3/i_gave_claude_700_ransomware_encrypted_files_it/