.NBES Bestandsextensie

Een bestand met de extensie . nbes is een bestand dat is versleuteld door het NBES-virus, een variant van de STOP (Djvu) ransomware die begin 2020 wijdverspreid werd . Het is gecodeerd, dus het is niet mogelijk om het bestand te openen door simpelweg de . Nbes bestandsextensie te wijzigen.

NBES ransomware is een type malware dat wordt gebruikt door cybercriminelen die de bestanden op een computer versleutelen met AES-256-versleuteling. Nadat de ransomware de bestanden gegijzeld heeft, dwingt het het slachtoffer de dader te betalen om de bestanden te ontgrendelen. Het wordt meestal op de computer van een slachtoffer geïntroduceerd via spam-e-mails met kwaadaardige links of bestandsbijlagen die worden gedownload en uitgevoerd door nietsvermoedende gebruikers. Het virus kan ook worden geïntroduceerd wanneer een gebruiker kwaadaardige bestanden downloadt van torrent-websites of klikt op nep-posts op sociale media.

Wanneer de ransomware op de computer van een gebruiker draait, versleutelt het bestanden op de computer en voegt de . nbes extensie op de namen van de bestanden. De typen bestanden die doorgaans worden getarget, zijn onder meer spreadsheets, documenten, afbeeldingen, video's en back-upbestanden, zoals .XLSX-, .PDF-, .PNG-, .MP4- en .DB-bestanden. Een image.jpg -bestand wordt bijvoorbeeld image.jpg.nbes .

Het virus genereert vervolgens een _ readme.txt -bestand in elke map waarin een gecodeerd bestand op de computer van de gebruiker is opgeslagen. Het _ readme.txt -bestand bevat instructies die de vijandige overname van de bestanden van de gebruiker uitleggen en hoe de gebruiker zijn bestanden kan herstellen door een losgeld te betalen.

Momenteel, er is geen programma beschikbaar om geïnfecteerde bestanden effectief te herstellen. Als de gebruiker een recente back-up van zijn bestanden heeft, kan hij een systeemherstel uitvoeren om het virus te verwijderen, maar alle wijzigingen die in de bestanden worden aangebracht nadat de back-up is gemaakt, gaan verloren.