.NBES फ़ाइल एक्सटेंशन

.nbes एक्सटेंशन वाली फ़ाइल एक फ़ाइल है जिसे Nbes वायरस द्वारा एन्क्रिप्ट किया गया है, जो STOP (Djvu) रैंसमवेयर का एक प्रकार है जो 2020 की शुरुआत में प्रचलित हो गया। इसे एन्क्रिप्ट किया गया है, इसलिए फ़ाइल को आसानी से खोलना संभव नहीं है। .nbes फ़ाइल एक्सटेंशन को बदलना ।

Nbes रैंसमवेयर साइबर अपराधियों द्वारा उपयोग किया जाने वाला एक प्रकार का मैलवेयर है जो AES-256 एन्क्रिप्शन के साथ कंप्यूटर पर फ़ाइलों को एन्क्रिप्ट करता है। रैंसमवेयर द्वारा फाइलों को बंधक बनाने के बाद, यह पीड़ित को फाइलों को अनलॉक करने के लिए अपराधी को भुगतान करने के लिए मजबूर करता है। यह अक्सर पीड़ित के कंप्यूटर पर दुर्भावनापूर्ण लिंक या फ़ाइल अटैचमेंट के साथ स्पैम ईमेल के माध्यम से पेश किया जाता है जो अनसुने उपयोगकर्ताओं द्वारा डाउनलोड और चलाए जाते हैं। जब कोई उपयोगकर्ता टोरेंट वेबसाइटों से दुर्भावनापूर्ण फ़ाइलों को डाउनलोड करता है या नकली सोशल मीडिया पोस्ट पर क्लिक करता है तो वायरस भी पेश किया जा सकता है।

जब रैंसमवेयर उपयोगकर्ता के कंप्यूटर पर चलता है, तो यह कंप्यूटर पर फाइलों को एन्क्रिप्ट करता है और फाइलों के नाम पर .nbes एक्सटेंशन जोड़ता है। आमतौर पर लक्षित फ़ाइलों के प्रकारों में स्प्रैडशीट, दस्तावेज़, चित्र, वीडियो और बैकअप फ़ाइलें, जैसे .XLSX, .PDF, .PNG, .MP4, और .DB फ़ाइलें शामिल हैं। उदाहरण के लिए, एक image.jpg फ़ाइल image.jpg.nbes बन जाती है ।

वायरस तब प्रत्येक फ़ोल्डर में एक _readme.txt फ़ाइल उत्पन्न करता है जो उपयोगकर्ता के कंप्यूटर पर एक एन्क्रिप्टेड फ़ाइल संग्रहीत करता है। _readme.txt फ़ाइल में उपयोगकर्ता की फ़ाइलों के शत्रुतापूर्ण अधिग्रहण की व्याख्या करने वाले निर्देश हैं और उपयोगकर्ता फिरौती का भुगतान करके अपनी फ़ाइलों को कैसे पुनर्प्राप्त कर सकता है।

वर्तमान में, संक्रमित फ़ाइलों को प्रभावी ढंग से पुनर्स्थापित करने के लिए कोई प्रोग्राम उपलब्ध नहीं है। यदि उपयोगकर्ता के पास अपनी फ़ाइलों का हाल ही का बैकअप है, तो वह वायरस को हटाने के लिए एक सिस्टम पुनर्स्थापना कर सकता है लेकिन बैकअप के बाद फ़ाइलों में किए गए कोई भी परिवर्तन खो जाएंगे।