Расширение файла .NBES

Файл с расширением .nbes — это файл, зашифрованный вирусом Nbes, который представляет собой разновидность программы-вымогателя STOP (Djvu), получившей распространение в начале 2020 года. Он зашифрован, поэтому его невозможно открыть простым изменение расширения файла .nbes .

Программы-вымогатели Nbes — это тип вредоносных программ, используемых киберпреступниками, которые шифруют файлы на компьютере с помощью шифрования AES-256. После того, как программа-вымогатель захватывает файлы в заложники, она заставляет жертву заплатить злоумышленнику за разблокировку файлов. Чаще всего он попадает на компьютер жертвы через спам-сообщения с вредоносными ссылками или вложенными файлами, которые загружаются и запускаются ничего не подозревающими пользователями. Вирус также может быть введен, когда пользователь загружает вредоносные файлы с торрент-сайтов или нажимает на поддельные сообщения в социальных сетях.

Когда программа-вымогатель запускается на компьютере пользователя, она шифрует файлы на компьютере и добавляет расширение .nbes к именам файлов. К типам файлов, которые обычно нацелены, относятся электронные таблицы, документы, изображения, видео и файлы резервных копий, такие как файлы .XLSX, .PDF, .PNG, .MP4 и .DB. Например, файл image.jpg становится image.jpg.nbes .

Затем вирус создает файл _readme.txt в каждой папке, в которой хранится зашифрованный файл на компьютере пользователя. Файл _readme.txt содержит инструкции, объясняющие враждебный захват файлов пользователя и то, как пользователь может восстановить свои файлы, заплатив выкуп.

В настоящее время не существует программы для эффективного восстановления зараженных файлов. Если у пользователя есть недавняя резервная копия его файлов, он может выполнить восстановление системы для удаления вируса, но любые изменения, внесенные в файлы после создания резервной копии, будут потеряны.