.NBESนามสกุลไฟล์

ไฟล์ที่มี นามสกุล .nbesเป็นไฟล์ที่ได้รับการเข้ารหัสโดยไวรัส Nbes ซึ่งเป็นตัวแปรของแรนซัมแวร์ STOP (Djvu) ที่แพร่หลายในต้นปี 2020 มันถูกเข้ารหัสดังนั้นจึงไม่สามารถเปิดไฟล์ได้ง่ายๆ การเปลี่ยนนามสกุลไฟล์ . nbes

Nbes ransomware เป็นมัลแวร์ประเภทหนึ่งที่ใช้โดยอาชญากรไซเบอร์ที่เข้ารหัสไฟล์บนคอมพิวเตอร์ที่มีการเข้ารหัส AES-256 หลังจากที่แรนซัมแวร์จับไฟล์เป็นตัวประกัน มันบังคับให้เหยื่อจ่ายเงินให้ผู้กระทำความผิดเพื่อปลดล็อกไฟล์ ส่วนใหญ่มักจะแนะนำให้รู้จักกับคอมพิวเตอร์ของเหยื่อผ่านอีเมลขยะที่มีลิงก์ที่เป็นอันตรายหรือไฟล์แนบที่ดาวน์โหลดและเรียกใช้โดยผู้ใช้ที่ไม่สงสัย ไวรัสอาจถูกนำมาใช้เมื่อผู้ใช้ดาวน์โหลดไฟล์ที่เป็นอันตรายจากเว็บไซต์ torrent หรือคลิกที่โพสต์โซเชียลมีเดียปลอม

เมื่อแรนซัมแวร์ทำงานบนคอมพิวเตอร์ของผู้ใช้ มันจะเข้ารหัสไฟล์ในคอมพิวเตอร์และเพิ่ม นามสกุล .nbesลงในชื่อไฟล์ ประเภทของไฟล์ที่กำหนดเป้าหมายโดยทั่วไป ได้แก่ สเปรดชีต เอกสาร รูปภาพ วิดีโอ และไฟล์สำรอง เช่น ไฟล์ .XLSX, .PDF, .PNG, .MP4 และ .DB ตัวอย่างเช่นไฟล์image.jpg จะกลาย เป็นimage.jpg.nbes

จากนั้นไวรัสจะสร้าง ไฟล์ _readme.txtในแต่ละโฟลเดอร์ที่เก็บไฟล์ที่เข้ารหัสไว้ในคอมพิวเตอร์ของผู้ใช้ ไฟล์_readme.txtมีคำแนะนำที่อธิบายการยึดครองไฟล์ของผู้ใช้ที่เป็นศัตรู และวิธีที่ผู้ใช้สามารถกู้คืนไฟล์ของเขาโดยจ่ายค่าไถ่

ปัจจุบันไม่มีโปรแกรมที่สามารถกู้คืนไฟล์ที่ติดไวรัสได้อย่างมีประสิทธิภาพ หากผู้ใช้มีการสำรองไฟล์ของเขาเมื่อเร็วๆ นี้ เขาสามารถทำการกู้คืนระบบเพื่อลบไวรัสได้ แต่การเปลี่ยนแปลงใดๆ ที่เกิดขึ้นกับไฟล์หลังจากการสำรองข้อมูลจะสูญหายไป