סיומת קובץ .NBES

קובץ עם סיומת .nbes הוא קובץ שהוצפן על ידי וירוס Nbes, שהוא גרסה של תוכנת כופר STOP (Djvu) שהפכה נפוצה בתחילת 2020. הוא מוצפן כך שלא ניתן לפתוח את הקובץ על ידי פשוט שינוי סיומת הקובץ nbes .

תוכנת כופר Nbes היא סוג של תוכנות זדוניות המשמשות פושעי רשת ומצפינות את הקבצים במחשב עם הצפנת AES-256. לאחר שתוכנת הכופר לוקחת את הקבצים כבני ערובה, היא מאלצת את הקורבן לשלם לעבריין כדי לפתוח את הקבצים. לרוב זה מוצג למחשב של קורבן באמצעות הודעות דואר זבל עם קישורים זדוניים או קבצים מצורפים אשר מורידים ומופעלים על ידי משתמשים תמימים. הווירוס עשוי להופיע גם כאשר משתמש מוריד קבצים זדוניים מאתרי טורנט או לוחץ על פוסטים מזויפים במדיה חברתית.

כאשר תוכנת הכופר פועלת במחשב של משתמש, היא מצפינה קבצים במחשב ומוסיפה את הסיומת nbes על שמות הקבצים. סוגי הקבצים הממוקדים בדרך כלל כוללים גיליונות אלקטרוניים, מסמכים, תמונות, סרטונים וקובצי גיבוי, כגון קובצי .XLSX, .PDF, .PNG, .MP4 ו-.DB. לדוגמה, קובץ image.jpg הופך ל- image.jpg.nbes .

לאחר מכן הווירוס יוצר בכל תיקיה קובץ _readme.txt המאחסן קובץ מוצפן במחשב המשתמש. הקובץ _readme.txt מכיל הוראות המסבירות את ההשתלטות העוינת על קבצי המשתמש וכיצד המשתמש יכול לשחזר את הקבצים שלו על ידי תשלום כופר.

נכון לעכשיו, אין תוכנית זמינה לשחזור יעיל של קבצים נגועים. אם למשתמש יש גיבוי עדכני של הקבצים שלו, הוא יכול לבצע שחזור מערכת להסרת הווירוס אך כל שינוי שיבוצע בקבצים לאחר ביצוע הגיבוי יאבד.