.NBES- bestandsextensie

Een bestand met de extensie .nbes is een bestand dat is versleuteld door het Nbes-virus, een variant van de STOP (Djvu) ransomware die begin 2020 wijdverbreid werd. Het is versleuteld, dus het is niet mogelijk om het bestand eenvoudig te openen. de bestandsextensie .nbes wijzigen.

Nbes ransomware is een type malware dat door cybercriminelen wordt gebruikt en die de bestanden op een computer versleutelt met AES-256-codering. Nadat de ransomware de bestanden heeft gegijzeld, dwingt het het slachtoffer om de dader te betalen om de bestanden te ontgrendelen. Het wordt meestal op de computer van een slachtoffer geïntroduceerd via spam-e-mails met kwaadaardige links of bestandsbijlagen die worden gedownload en uitgevoerd door nietsvermoedende gebruikers. Het virus kan ook worden geïntroduceerd wanneer een gebruiker schadelijke bestanden downloadt van torrent-websites of op nepberichten op sociale media klikt.

Wanneer de ransomware op de computer van een gebruiker draait, versleutelt het de bestanden op de computer en voegt het de .nbes- extensie toe aan de namen van de bestanden. De typen bestanden die doorgaans worden getarget, zijn onder meer spreadsheets, documenten, afbeeldingen, video's en back-upbestanden, zoals .XLSX-, .PDF-, .PNG-, .MP4- en .DB-bestanden. Een image.jpg -bestand wordt bijvoorbeeld image.jpg.nbes .

Het virus genereert vervolgens een _readme.txt -bestand in elke map waarin een versleuteld bestand op de computer van de gebruiker wordt opgeslagen. Het bestand _readme.txt bevat instructies die de vijandige overname van de bestanden van de gebruiker uitleggen en hoe de gebruiker zijn bestanden kan herstellen door losgeld te betalen.

Momenteel is er geen programma beschikbaar om geïnfecteerde bestanden effectief te herstellen. Als de gebruiker een recente back-up van zijn bestanden heeft, kan hij een systeemherstel uitvoeren om het virus te verwijderen, maar alle wijzigingen die in de bestanden zijn aangebracht nadat de back-up is gemaakt, gaan verloren.