.NBES - Phần mở rộng của tệp

Một tệp có phần mở rộng .nbes là một tệp đã được mã hóa bởi virus NBES, đây là một biến thể của ransomware Stop (DJVU) đã trở nên phổ biến vào đầu năm 2020. Nó được mã hóa để không thể mở tệp chỉ đơn giản là Thay đổi phần mở rộng tệp .nbes .

NBES Ransomware là một loại phần mềm độc hại được sử dụng bởi tội phạm mạng mã hóa các tệp trên máy tính có mã hóa AES-256. Sau khi ransomware lấy các tệp con tin, nó buộc nạn nhân phải trả tiền thủ phạm để mở khóa các tệp. Nó thường được giới thiệu vào máy tính của nạn nhân thông qua các email spam với các liên kết độc hại hoặc tệp đính kèm tệp được tải xuống và chạy bởi người dùng không nghi ngờ. Virus cũng có thể được giới thiệu khi người dùng tải xuống các tệp độc hại từ các trang web torrent hoặc nhấp vào các bài đăng trên phương tiện truyền thông xã hội giả.

Khi ransomware chạy trên máy tính của người dùng, nó sẽ mã hóa các tệp trên máy tính và thêm phần mở rộng .nbes vào tên của các tệp. Các loại tệp thường được nhắm mục tiêu bao gồm bảng tính, tài liệu, hình ảnh, video và tệp sao lưu, chẳng hạn như .xlsx, .pdf, .png, .mp4 và .db. Ví dụ: tệp Image.jpg trở thành Image.jpg.nbes .

Virus sau đó tạo tệp _readme.txt trong mỗi thư mục lưu trữ tệp được mã hóa trên máy tính của người dùng. Tệp _ReadMe.txt chứa các hướng dẫn giải thích việc tiếp quản các tệp của người dùng và cách người dùng có thể khôi phục các tệp của mình bằng cách thanh toán tiền chuộc.

Hiện tại, không có chương trình nào có sẵn để khôi phục các tệp bị nhiễm hiệu quả. Nếu người dùng có bản sao lưu các tệp của mình gần đây, anh ta có thể thực hiện khôi phục hệ thống để loại bỏ virus nhưng bất kỳ thay đổi nào được thực hiện đối với các tệp sau khi bản sao lưu sẽ bị mất.