.NBES - นามสกุลไฟล์

ไฟล์ที่มีส่วนขยาย . NBES เป็นไฟล์ที่เข้ารหัสโดยไวรัส NBES ซึ่งเป็นตัวแปรของแรนซัมแวร์ Stop (DJVU) ที่แพร่หลายในต้นปี 2563 มันถูกเข้ารหัสดังนั้นจึงไม่สามารถเปิดไฟล์ได้ง่ายๆ การเปลี่ยนส่วนขยายไฟล์ . NBES

NBES ransomware เป็นมัลแวร์ชนิดหนึ่งที่ใช้โดยอาชญากรไซเบอร์ที่เข้ารหัสไฟล์บนคอมพิวเตอร์ที่มีการเข้ารหัส AES-256 หลังจาก Ransomware ใช้ตัวประกันไฟล์มันบังคับให้เหยื่อจ่ายเงินให้ผู้กระทำความผิดเพื่อปลดล็อกไฟล์ ส่วนใหญ่มักจะแนะนำให้รู้จักกับคอมพิวเตอร์ของเหยื่อผ่านอีเมลสแปมที่มีลิงก์ที่เป็นอันตรายหรือไฟล์แนบไฟล์ที่ดาวน์โหลดและดำเนินการโดยผู้ใช้ที่ไม่สงสัย ไวรัสอาจได้รับการแนะนำเมื่อผู้ใช้ดาวน์โหลดไฟล์ที่เป็นอันตรายจากเว็บไซต์ฝนตกหนักหรือคลิกที่โพสต์โซเชียลมีเดียปลอม

เมื่อ ransomware ทำงานบนคอมพิวเตอร์ของผู้ใช้จะเข้ารหัสไฟล์บนคอมพิวเตอร์และเพิ่มส่วนขยาย . NBES ลงในชื่อของไฟล์ ประเภทของไฟล์ที่กำหนดเป้าหมายโดยทั่วไป ได้แก่ สเปรดชีตเอกสารรูปภาพวิดีโอและไฟล์สำรองเช่น. xlsx, .pdf, .png, .mp4 และ. db ตัวอย่างเช่นไฟล์ image.jpg กลายเป็น image.jpg.nbes

จากนั้นไวรัสจะสร้างไฟล์ _readme.txt ในแต่ละโฟลเดอร์ที่เก็บไฟล์ที่เข้ารหัสบนคอมพิวเตอร์ของผู้ใช้ ไฟล์ _readme.txt มีคำแนะนำที่อธิบายถึงการครอบครองไฟล์ที่ไม่เป็นมิตรของไฟล์ของผู้ใช้และวิธีที่ผู้ใช้สามารถกู้คืนไฟล์ของเขาได้โดยชำระเงินค่าไถ่

ปัจจุบันยังไม่มีโปรแกรมที่จะกู้คืนไฟล์ที่ติดเชื้อได้อย่างมีประสิทธิภาพ หากผู้ใช้มีการสำรองข้อมูลไฟล์ล่าสุดของเขาเขาสามารถทำการกู้คืนระบบเพื่อลบไวรัส แต่การเปลี่ยนแปลงใด ๆ ที่เกิดขึ้นกับไฟล์หลังจากการสำรองข้อมูลจะหายไป