.NBES filtypenavn

En fil med filtypenavnet .nbes er en fil, der er blevet krypteret af Nbes-virussen, som er en variant af STOP (Djvu) ransomware, der blev udbredt i begyndelsen af ​​2020. Den er krypteret, så det er ikke muligt at åbne filen ved blot at ændring af filtypenavnet .nbes .

Nbes ransomware er en type malware, der bruges af cyberkriminelle, og som krypterer filerne på en computer med AES-256-kryptering. Efter at ransomwaren tager filerne som gidsler, tvinger den offeret til at betale gerningsmanden for at låse filerne op. Det introduceres oftest til et offers computer gennem spam-e-mails med ondsindede links eller vedhæftede filer, der downloades og køres af intetanende brugere. Virussen kan også blive introduceret, når en bruger downloader ondsindede filer fra torrent-websteder eller klikker på falske opslag på sociale medier.

Når ransomwaren kører på en brugers computer, krypterer den filer på computeren og tilføjer filtypenavnet .nbes til navnene på filerne. De filtyper, der typisk er målrettet mod, omfatter regneark, dokumenter, billeder, videoer og backupfiler, såsom .XLSX-, .PDF-, .PNG-, .MP4- og .DB-filer. For eksempel bliver en image.jpg -fil til image.jpg.nbes .

Virussen genererer derefter en _readme.txt -fil i hver mappe, der gemmer en krypteret fil på brugerens computer. _readme.txt - filen indeholder instruktioner, der forklarer den fjendtlige overtagelse af brugerens filer, og hvordan brugeren kan gendanne sine filer ved at betale en løsesum.

I øjeblikket er der intet program tilgængeligt til effektivt at gendanne inficerede filer. Hvis brugeren har en nylig sikkerhedskopi af sine filer, kan han udføre en systemgendannelse for at fjerne virussen, men alle ændringer, der er foretaget i filer efter sikkerhedskopieringen, vil gå tabt.