.NBES ফাইল এক্সটেনশন

.nbes এক্সটেনশন সহ একটি ফাইল হল একটি ফাইল যা Nbes ভাইরাস দ্বারা এনক্রিপ্ট করা হয়েছে, যেটি STOP (Djvu) র‍্যানসমওয়্যারের একটি রূপ যা 2020 সালের প্রথম দিকে প্রচলিত হয়েছিল৷ এটি এনক্রিপ্ট করা হয়েছে তাই সহজভাবে ফাইলটি খোলা সম্ভব নয়৷ .nbes ফাইল এক্সটেনশন পরিবর্তন .

Nbes ransomware হল সাইবার অপরাধীদের দ্বারা ব্যবহৃত এক ধরনের ম্যালওয়্যার যা AES-256 এনক্রিপশন সহ কম্পিউটারে ফাইলগুলিকে এনক্রিপ্ট করে৷ র‍্যানসমওয়্যার ফাইলগুলিকে জিম্মি করার পরে, এটি ভুক্তভোগীকে ফাইলগুলি আনলক করার জন্য অপরাধীকে অর্থ প্রদান করতে বাধ্য করে। এটি প্রায়শই ক্ষতিকারকদের কম্পিউটারে দূষিত লিঙ্ক বা ফাইল সংযুক্তি সহ স্প্যাম ইমেলের মাধ্যমে পরিচিত হয় যা সন্দেহাতীত ব্যবহারকারীদের দ্বারা ডাউনলোড এবং চালানো হয়। যখন কোনও ব্যবহারকারী টরেন্ট ওয়েবসাইট থেকে ক্ষতিকারক ফাইল ডাউনলোড করে বা ভুয়া সোশ্যাল মিডিয়া পোস্টগুলিতে ক্লিক করে তখনও ভাইরাসটি চালু হতে পারে।

যখন র‍্যানসমওয়্যারটি ব্যবহারকারীর কম্পিউটারে চলে, তখন এটি কম্পিউটারে ফাইলগুলিকে এনক্রিপ্ট করে এবং ফাইলগুলির নামের সাথে .nbes এক্সটেনশন যুক্ত করে৷ সাধারণত টার্গেট করা ফাইলগুলির মধ্যে রয়েছে স্প্রেডশীট, নথি, ছবি, ভিডিও এবং ব্যাকআপ ফাইল, যেমন .XLSX, .PDF, .PNG, .MP4 এবং .DB ফাইল৷ উদাহরণস্বরূপ, একটি image.jpg ফাইল image.jpg.nbes হয়ে যায় ।

তারপর ভাইরাসটি প্রতিটি ফোল্ডারে একটি _readme.txt ফাইল তৈরি করে যা ব্যবহারকারীর কম্পিউটারে একটি এনক্রিপ্ট করা ফাইল সংরক্ষণ করে। _readme.txt ফাইলটিতে ব্যবহারকারীর ফাইলের প্রতিকূলভাবে টেকওভার এবং ব্যবহারকারী কীভাবে মুক্তিপণ প্রদানের মাধ্যমে তার ফাইলগুলি পুনরুদ্ধার করতে পারে তা ব্যাখ্যা করে নির্দেশাবলী রয়েছে৷

বর্তমানে, সংক্রামিত ফাইলগুলিকে কার্যকরভাবে পুনরুদ্ধার করার জন্য কোন প্রোগ্রাম উপলব্ধ নেই। ব্যবহারকারীর কাছে তার ফাইলগুলির সাম্প্রতিক ব্যাকআপ থাকলে, তিনি ভাইরাস অপসারণের জন্য একটি সিস্টেম পুনরুদ্ধার করতে পারেন তবে ব্যাকআপ করার পরে ফাইলগুলিতে করা যে কোনও পরিবর্তন হারিয়ে যাবে৷