.NBES filtillägg

En fil med filtillägget .nbes är en fil som har krypterats av Nbes-viruset, som är en variant av STOP (Djvu) ransomware som blev utbredd i början av 2020. Den är krypterad så det går inte att öppna filen genom att helt enkelt ändra filtillägget .nbes .

Nbes ransomware är en typ av skadlig programvara som används av cyberbrottslingar som krypterar filerna på en dator med AES-256-kryptering. Efter att ransomwaren tagit filerna som gisslan tvingar den offret att betala förövaren för att låsa upp filerna. Det introduceras oftast till ett offers dator genom spam-e-postmeddelanden med skadliga länkar eller filbilagor som laddas ner och körs av intet ont anande användare. Viruset kan också introduceras när en användare laddar ner skadliga filer från torrentwebbplatser eller klickar på falska inlägg på sociala medier.

När ransomware körs på en användares dator, krypterar det filer på datorn och lägger till filtillägget .nbes i namnen på filerna. De typer av filer som vanligtvis riktas mot inkluderar kalkylblad, dokument, bilder, videor och säkerhetskopior, som .XLSX-, .PDF-, .PNG-, .MP4- och .DB-filer. En bild.jpg -fil blir till exempel image.jpg.nbes .

Viruset genererar sedan en _readme.txt -fil i varje mapp som lagrar en krypterad fil på användarens dator. Filen _readme.txt innehåller instruktioner som förklarar det fientliga övertagandet av användarens filer och hur användaren kan återställa sina filer genom att betala en lösensumma.

För närvarande finns det inget tillgängligt program för att effektivt återställa infekterade filer. Om användaren har en ny säkerhetskopia av sina filer kan han utföra en systemåterställning för att ta bort viruset, men alla ändringar som görs i filer efter att säkerhetskopieringen gjordes kommer att gå förlorade.