Phần mở rộng tệp .NBES

Tệp có phần mở rộng .nbes là tệp đã được mã hóa bởi vi-rút Nbes, đây là một biến thể của ransomware STOP (Djvu) đã trở nên phổ biến vào đầu năm 2020. Nó được mã hóa nên không thể mở tệp bằng cách đơn giản. thay đổi phần mở rộng tệp .nbes .

Nbes ransomware là một loại phần mềm độc hại được tội phạm mạng sử dụng để mã hóa các tệp trên máy tính bằng mã hóa AES-256. Sau khi ransomware lấy các tập tin làm con tin, nó buộc nạn nhân phải trả tiền cho thủ phạm để mở khóa các tập tin. Nó thường được đưa vào máy tính của nạn nhân thông qua các email spam với các liên kết độc hại hoặc tệp đính kèm được tải xuống và chạy bởi những người dùng không nghi ngờ. Vi-rút cũng có thể được đưa vào khi người dùng tải xuống các tệp độc hại từ các trang web torrent hoặc nhấp vào các bài đăng trên mạng xã hội giả mạo.

Khi ransomware chạy trên máy tính của người dùng, nó sẽ mã hóa các tệp trên máy tính và thêm phần mở rộng .nbes vào tên của các tệp. Các loại tệp được nhắm mục tiêu thường bao gồm bảng tính, tài liệu, hình ảnh, video và tệp sao lưu, chẳng hạn như tệp .XLSX, .PDF, .PNG, .MP4 và .DB. Ví dụ: tệp image.jpg trở thành image.jpg.nbes .

Sau đó, vi-rút tạo ra một tệp _readme.txt trong mỗi thư mục lưu trữ tệp được mã hóa trên máy tính của người dùng. Tệp _readme.txt chứa các hướng dẫn giải thích hành vi chiếm đoạt tệp của người dùng một cách thù địch và cách người dùng có thể khôi phục tệp của mình bằng cách trả tiền chuộc.

Hiện tại, không có chương trình nào có sẵn để khôi phục các tệp bị nhiễm một cách hiệu quả. Nếu người dùng có bản sao lưu tệp gần đây của mình, họ có thể thực hiện khôi phục hệ thống để loại bỏ vi-rút nhưng bất kỳ thay đổi nào được thực hiện đối với tệp sau khi sao lưu sẽ bị mất.