.NBES fájlkiterjesztés

Az .nbes kiterjesztésű fájl az Nbes vírus által titkosított fájl, amely a 2020 elején elterjedt STOP (Djvu) ransomware egyik változata. Titkosított, így nem lehet egyszerűen megnyitni a fájlt. módosítja az .nbes fájlkiterjesztést.

Az Nbes ransomware a kiberbűnözők által használt rosszindulatú program, amely AES-256 titkosítással titkosítja a fájlokat a számítógépen. Miután a zsarolóprogram túszul ejti a fájlokat, arra kényszeríti az áldozatot, hogy fizessen az elkövetőnek a fájlok zárolásának feloldásáért. Leggyakrabban rosszindulatú hivatkozásokat vagy fájlmellékleteket tartalmazó spam e-maileken keresztül juttatják el az áldozat számítógépéhez, amelyeket gyanútlan felhasználók töltenek le és futtatnak. A vírus akkor is bejuthat, ha a felhasználó rosszindulatú fájlokat tölt le torrent webhelyekről, vagy hamis közösségi média bejegyzésekre kattint.

Amikor a zsarolóprogram fut a felhasználó számítógépén, titkosítja a számítógépen lévő fájlokat, és hozzáadja az .nbes kiterjesztést a fájlok nevéhez. A megcélzott fájlok típusai közé tartoznak a táblázatok, dokumentumok, képek, videók és biztonsági mentési fájlok, például .XLSX, .PDF, .PNG, .MP4 és .DB fájlok. Például egy image.jpg fájlból image.jpg.nbes lesz .

A vírus ezután minden mappában létrehoz egy _readme.txt fájlt, amely egy titkosított fájlt tárol a felhasználó számítógépén. A _readme.txt fájl utasításokat tartalmaz, amelyek elmagyarázzák a felhasználó fájljainak ellenséges átvételét, és azt, hogy a felhasználó hogyan állíthatja vissza fájljait váltságdíj fizetésével.

Jelenleg nem áll rendelkezésre olyan program, amely hatékonyan visszaállítaná a fertőzött fájlokat. Ha a felhasználó a közelmúltban biztonsági másolatot készített a fájljairól, végrehajthat egy rendszer-visszaállítást a vírus eltávolítására, de a biztonsági mentés után a fájlokon végrehajtott módosítások elvesznek.