Extensão de arquivo .NBES

Um arquivo com extensão .nbes é um arquivo que foi criptografado pelo vírus Nbes, que é uma variante do ransomware STOP (Djvu) que se tornou predominante no início de 2020. Ele é criptografado, portanto, não é possível abrir o arquivo simplesmente alterando a extensão do arquivo .nbes .

Nbes ransomware é um tipo de malware utilizado por cibercriminosos que criptografa os arquivos em um computador com criptografia AES-256. Depois que o ransomware toma os arquivos como refém, ele força a vítima a pagar ao criminoso para desbloquear os arquivos. Ele é mais frequentemente introduzido no computador da vítima por meio de e-mails de spam com links maliciosos ou anexos de arquivos que são baixados e executados por usuários desavisados. O vírus também pode ser introduzido quando um usuário baixa arquivos maliciosos de sites de torrent ou clica em postagens falsas de mídia social.

Quando o ransomware é executado no computador de um usuário, ele criptografa os arquivos no computador e adiciona a extensão .nbes aos nomes dos arquivos. Os tipos de arquivos normalmente direcionados incluem planilhas, documentos, imagens, vídeos e arquivos de backup, como arquivos .XLSX, .PDF, .PNG, .MP4 e .DB. Por exemplo, um arquivo image.jpg se torna image.jpg.nbes .

O vírus então gera um arquivo _readme.txt em cada pasta que armazena um arquivo criptografado no computador do usuário. O arquivo _readme.txt contém instruções que explicam a aquisição hostil dos arquivos do usuário e como o usuário pode recuperar seus arquivos pagando um resgate.

Atualmente, não há nenhum programa disponível para restaurar arquivos infectados com eficiência. Se o usuário tiver um backup recente de seus arquivos, ele poderá realizar uma restauração do sistema para remover o vírus, mas quaisquer alterações feitas nos arquivos após o backup serão perdidas.