NBES فائل ایکسٹینشن

.nbes ایکسٹینشن والی فائل ایک فائل ہے جسے Nbes وائرس کے ذریعے انکرپٹ کیا گیا ہے، جو کہ STOP (Djvu) رینسم ویئر کی ایک قسم ہے جو 2020 کے اوائل میں رائج ہو گئی تھی۔ یہ انکرپٹڈ ہے اس لیے فائل کو صرف کھولنا ممکن نہیں ہے۔ .nbes فائل ایکسٹینشن کو تبدیل کرنا ۔

Nbes ransomware ایک قسم کا میلویئر ہے جسے سائبر کرائمینلز استعمال کرتے ہیں جو AES-256 انکرپشن کے ساتھ کمپیوٹر پر فائلوں کو خفیہ کرتا ہے۔ رینسم ویئر فائلوں کو یرغمال بنانے کے بعد، یہ متاثرہ کو مجبور کرتا ہے کہ وہ فائلوں کو غیر مقفل کرنے کے لیے مجرم کو ادائیگی کرے۔ یہ اکثر متاثرہ کے کمپیوٹر پر اسپام ای میلز کے ذریعے متعارف کرایا جاتا ہے جس میں بدنیتی پر مبنی لنکس یا فائل اٹیچمنٹ ہوتے ہیں جو غیر مشکوک صارفین کے ذریعے ڈاؤن لوڈ اور چلائے جاتے ہیں۔ یہ وائرس اس وقت بھی متعارف ہو سکتا ہے جب کوئی صارف ٹورینٹ ویب سائٹس سے بدنیتی پر مبنی فائلز ڈاؤن لوڈ کرتا ہے یا جعلی سوشل میڈیا پوسٹس پر کلک کرتا ہے۔

جب رینسم ویئر صارف کے کمپیوٹر پر چلتا ہے، تو یہ کمپیوٹر پر فائلوں کو خفیہ کرتا ہے اور فائلوں کے ناموں پر .nbes ایکسٹینشن شامل کرتا ہے۔ فائلوں کی جن اقسام کو عام طور پر نشانہ بنایا جاتا ہے ان میں اسپریڈ شیٹس، دستاویزات، تصاویر، ویڈیوز، اور بیک اپ فائلیں، جیسے .XLSX، .PDF، .PNG، .MP4، اور .DB فائلیں شامل ہیں۔ مثال کے طور پر، ایک image.jpg فائل image.jpg.nbes بن جاتی ہے ۔

اس کے بعد وائرس ہر فولڈر میں ایک _readme.txt فائل تیار کرتا ہے جو صارف کے کمپیوٹر پر ایک انکرپٹڈ فائل کو اسٹور کرتا ہے۔ _readme.txt فائل صارف کی فائلوں کے مخالفانہ قبضے کی وضاحت کرنے والی ہدایات پر مشتمل ہے اور کس طرح صارف تاوان کی ادائیگی کرکے اپنی فائلوں کو بازیافت کرسکتا ہے۔

فی الحال، متاثرہ فائلوں کو مؤثر طریقے سے بحال کرنے کے لیے کوئی پروگرام دستیاب نہیں ہے۔ اگر صارف کے پاس اپنی فائلوں کا حالیہ بیک اپ ہے تو وہ وائرس کو ہٹانے کے لیے سسٹم ریسٹور کر سکتا ہے لیکن بیک اپ لینے کے بعد فائلز میں کی گئی کوئی بھی تبدیلی ضائع ہو جائے گی۔