.NBES - Extensión de archivo

Un archivo con una extensión .nbes es un archivo que ha sido encriptado por el virus NBES, que es una variante de ransomware STOP (DJVU) que prevaleció a principios de 2020. Está encriptado, por lo que no es posible abrir el archivo mediante simplemente Cambio de la extensión del archivo .nbes .

El ransomware NBES es un tipo de malware utilizado por cibercriminales que cifra los archivos en una computadora con cifrado AES-256. Después de que el ransomware toma el rehenes de los archivos, obliga a la víctima a pagarle al perpetrador a desbloquear los archivos. La mayoría de las veces se le presenta la computadora de una víctima a través de correos electrónicos de spam con enlaces maliciosos o archivos adjuntos de archivos que son descargados y ejecutados por usuarios desprevenidos. El virus también se puede introducir cuando un usuario descarga archivos maliciosos de sitios web de Torrent o hace clic en publicaciones falsas de redes sociales.

Cuando el ransomware se ejecuta en la computadora de un usuario, encripta los archivos en la computadora y agrega la extensión .nbes a los nombres de los archivos. Los tipos de archivos típicamente específicos incluyen hojas de cálculo, documentos, imágenes, videos y archivos de copia de seguridad, como .xlsx, .pdf, .png, .mp4 y archivos .db. Por ejemplo, un archivo image.jpg se convierte en image.jpg.nbes .

El virus luego genera un archivo _readme.txt en cada carpeta que almacena un archivo encriptado en la computadora del usuario. El archivo _readme.txt contiene instrucciones que explican la adquisición hostil de los archivos del usuario y cómo el usuario puede recuperar sus archivos pagando un pago de rescate.

Actualmente, no hay ningún programa disponible para restaurar efectivamente archivos infectados. Si el usuario tiene una copia de seguridad reciente de sus archivos, puede realizar una restauración del sistema para eliminar el virus, pero cualquier cambio realizado en los archivos después de que se haya realizado la copia de seguridad se perderá.