.NBES filtype

En fil med filtypen .nbes er en fil som er kryptert av Nbes-viruset, som er en variant av STOP (Djvu) løsepengeprogramvare som ble utbredt tidlig i 2020. Den er kryptert slik at det ikke er mulig å åpne filen ved å ganske enkelt endre filtypen .nbes .

Nbes løsepengeprogramvare er en type skadelig programvare som brukes av nettkriminelle som krypterer filene på en datamaskin med AES-256-kryptering. Etter at løsepengevaren tar filene som gisler, tvinger den offeret til å betale gjerningsmannen for å låse opp filene. Det introduseres oftest til et offers datamaskin gjennom spam-e-poster med ondsinnede lenker eller filvedlegg som lastes ned og kjøres av intetanende brukere. Viruset kan også bli introdusert når en bruker laster ned ondsinnede filer fra torrent-nettsteder eller klikker på falske innlegg på sosiale medier.

Når løsepengevaren kjører på en brukers datamaskin, krypterer den filer på datamaskinen og legger til filtypen .nbes i navnene på filene. Filtypene som vanligvis er målrettet inkluderer regneark, dokumenter, bilder, videoer og sikkerhetskopifiler, for eksempel .XLSX-, .PDF-, .PNG-, .MP4- og .DB-filer. For eksempel blir en image.jpg -fil image.jpg.nbes .

Viruset genererer deretter en _readme.txt -fil i hver mappe som lagrer en kryptert fil på brukerens datamaskin. _readme.txt - filen inneholder instruksjoner som forklarer fiendtlig overtakelse av brukerens filer og hvordan brukeren kan gjenopprette filene sine ved å betale løsepenger.

For øyeblikket er det ikke noe program tilgjengelig for å effektivt gjenopprette infiserte filer. Hvis brukeren har en nylig sikkerhetskopi av filene sine, kan han utføre en systemgjenoppretting for å fjerne viruset, men eventuelle endringer som gjøres i filene etter at sikkerhetskopien ble gjort, vil gå tapt.