.NBES - Estensione file

Un file con un'estensione .nbes è un file crittografato dal virus NBES, che è una variante di Ransomware Stop (DJVU) che è diventato prevalente all'inizio del 2020. È crittografato, quindi non è possibile aprire il file semplicemente per il file semplicemente aprire il file per semplicemente per il file Modifica dell'estensione del file .nbes .

NBES Ransomware è un tipo di malware utilizzato dai criminali informatici che crittografa i file su un computer con crittografia AES-256. Dopo che il ransomware prende in ostaggio i file, costringe la vittima a pagare l'autore per sbloccare i file. Viene spesso introdotto al computer di una vittima tramite e -mail di spam con collegamenti dannosi o allegati di file che vengono scaricati ed eseguiti da utenti ignari. Il virus può anche essere introdotto quando un utente scarica file dannosi da siti Web torrent o clic su post di social media falsi.

Quando il ransomware viene eseguito sul computer di un utente, crittografa i file sul computer e aggiunge l'estensione .nbes sui nomi dei file. I tipi di file in genere mirati includono fogli di calcolo, documenti, immagini, video e file di backup, come .xlsx, .pdf, .png, .mp4 e file .db. Ad esempio, un file Image.jpg diventa Image.jpg.nbes .

Il virus genera quindi un file _readme.txt in ogni cartella che memorizza un file crittografato sul computer dell'utente. Il file _readme.txt contiene istruzioni che spiegano l'acquisizione ostile dei file dell'utente e come l'utente può recuperare i suoi file pagando un pagamento di riscatto.

Attualmente, non è disponibile alcun programma per ripristinare efficacemente i file infetti. Se l'utente ha un recente backup dei suoi file, può eseguire un ripristino di sistema per rimuovere il virus, ma eventuali modifiche apportate ai file dopo che il backup è stato effettuato andrà perso.