.NBES - ファイル拡張子

.NBES拡張機能を備えたファイルは、NBESウイルスによって暗号化されたファイルです。これは、2020年初頭に普及するようになったSTOP（DJVU）ランサムウェアのバリアントです。暗号化されているため、単にファイルを開くことはできません。 .nbesファイル拡張子の変更。

NBESランサムウェアは、AES-256暗号化を備えたコンピューター上のファイルを暗号化するサイバー犯罪者が使用するマルウェアの一種です。ランサムウェアがファイルを人質にした後、被害者に加害者にファイルのロックを解除するように強制します。ほとんどの場合、疑いを持たないユーザーによってダウンロードおよび実行される悪意のあるリンクまたはファイル添付ファイルを備えたスパムメールを介して、被害者のコンピューターに紹介されます。このウイルスは、ユーザーがTorrent Webサイトから悪意のあるファイルをダウンロードしたり、偽のソーシャルメディアの投稿をクリックしたりすると導入される場合があります。

ランサムウェアがユーザーのコンピューターで実行されると、コンピューター上のファイルを暗号化し、 .NBES拡張機能をファイルの名前に追加します。通常、ターゲットを絞るファイルの種類には、.xlsx、.pdf、.png、.mp4、および.dbファイルなどのスプレッドシート、ドキュメント、画像、ビデオ、およびバックアップファイルが含まれます。たとえば、 image.jpgファイルはimage.jpg.nbesになります。

次に、ウイルスは、ユーザーのコンピューターに暗号化されたファイルを保存する各フォルダーに_readme.txtファイルを生成します。 _readme.txtファイルには、ユーザーのファイルの敵対的な買収と、身代金の支払いを支払うことでユーザーがファイルを回復する方法を説明する手順が含まれています。

現在、感染したファイルを効果的に復元するプログラムはありません。ユーザーがファイルの最近のバックアップを持っている場合、システムの復元を実行してウイルスを削除できますが、バックアップが作成された後にファイルに加えられた変更は失われます。