Prípona súboru .NBES

Súbor s príponou .nbes je súbor, ktorý bol zašifrovaný vírusom Nbes, čo je variant STOP (Djvu) ransomvéru, ktorý sa stal rozšíreným začiatkom roku 2020. Je zašifrovaný, takže súbor nie je možné otvoriť jednoduchým zmena prípony súboru .nbes .

Nbes ransomware je typ malvéru využívaného počítačovými zločincami, ktorý šifruje súbory v počítači pomocou šifrovania AES-256. Keď ransomvér vezme súbory ako rukojemníkov, prinúti obeť zaplatiť páchateľovi za odomknutie súborov. Do počítača obete sa najčastejšie dostáva prostredníctvom nevyžiadaných e-mailov so škodlivými odkazmi alebo prílohami súborov, ktoré si stiahnu a spustia nič netušiaci používatelia. Vírus sa môže zaviesť aj vtedy, keď si používateľ stiahne škodlivé súbory z torrentových webových stránok alebo klikne na falošné príspevky na sociálnych sieťach.

Keď sa ransomvér spustí na počítači používateľa, zašifruje súbory v počítači a do názvov súborov pridá príponu .nbes . Typy súborov, na ktoré sa zvyčajne zameriava, zahŕňajú tabuľky, dokumenty, obrázky, videá a záložné súbory, ako sú súbory .XLSX, .PDF, .PNG, .MP4 a .DB. Napríklad súbor image.jpg sa zmení na image.jpg.nbes .

Vírus potom v každom priečinku vygeneruje súbor _readme.txt , v ktorom je uložený zašifrovaný súbor v počítači používateľa. Súbor _readme.txt obsahuje pokyny vysvetľujúce nepriateľské prevzatie súborov používateľa a ako môže používateľ obnoviť svoje súbory zaplatením výkupného.

V súčasnosti nie je k dispozícii žiadny program na efektívnu obnovu infikovaných súborov. Ak má používateľ nedávnu zálohu svojich súborov, môže vykonať obnovenie systému na odstránenie vírusu, ale všetky zmeny vykonané v súboroch po vytvorení zálohy sa stratia.