.NBES файлово разширение

Файл с разширение .nbes е файл, който е криптиран от вируса Nbes, който е вариант на STOP (Djvu) рансъмуер, който стана разпространен в началото на 2020 г. Той е криптиран, така че не е възможно да отворите файла просто промяна на файловото разширение .nbes .

Nbes ransomware е вид зловреден софтуер, използван от киберпрестъпници, който криптира файловете на компютър с криптиране AES-256. След като рансъмуерът вземе файловете за заложници, той принуждава жертвата да плати на извършителя, за да отключи файловете. Най-често се въвежда в компютъра на жертвата чрез спам имейли със злонамерени връзки или прикачени файлове, които се изтеглят и стартират от нищо неподозиращи потребители. Вирусът може също да бъде въведен, когато потребител изтегли злонамерени файлове от торент уебсайтове или кликне върху фалшиви публикации в социалните медии.

Когато рансъмуерът работи на компютъра на потребителя, той криптира файлове на компютъра и добавя разширението .nbes към имената на файловете. Типовете файлове, които обикновено са насочени, включват електронни таблици, документи, изображения, видеоклипове и архивни файлове, като .XLSX, .PDF, .PNG, .MP4 и .DB файлове. Например файл image.jpg става image.jpg.nbes .

След това вирусът генерира файл _readme.txt във всяка папка, която съхранява криптиран файл на компютъра на потребителя. Файлът _readme.txt съдържа инструкции, обясняващи враждебното поглъщане на файловете на потребителя и как потребителят може да възстанови файловете си, като плати откуп.

В момента няма налична програма за ефективно възстановяване на заразени файлове. Ако потребителят има скорошно архивиране на своите файлове, той може да извърши възстановяване на системата, за да премахне вируса, но всички промени, направени във файловете след архивирането, ще бъдат загубени.