.NBES Extensión de archivo
Archivo cifrado por el ransomware Nbes
| Desarrollador | N/A |
| Popularidad |
3.0 | 1 Voto |
¿Qué es un archivo NBES?
Un archivo con la extensión .nbes es un archivo cifrado por el virus Nbes, que es una variante del ransomware STOP (Djvu) que se volvió frecuente a principios de 2020. Está cifrado, por lo que no es posible abrirlo simplemente cambiando la extensión del archivo .nbes.
Más información
El ransomware Nbes es un tipo de malware utilizado por ciberdelincuentes que cifra los archivos de una computadora con el cifrado AES-256. Después de que el ransomware toma los archivos como rehenes, obliga a la víctima a pagar al atacante para desbloquearlos. Con mayor frecuencia, se introduce en la computadora de la víctima mediante correos electrónicos no deseados con enlaces o archivos adjuntos maliciosos que usuarios desprevenidos descargan y ejecutan. El virus también puede introducirse cuando un usuario descarga archivos maliciosos de sitios web de torrents o hace clic en publicaciones falsas de redes sociales.
Cuando el ransomware se ejecuta en la computadora de un usuario, cifra los archivos de la computadora y agrega la extensión .nbes a los nombres de los archivos. Los tipos de archivos que suelen ser atacados incluyen hojas de cálculo, documentos, imágenes, videos y archivos de copia de seguridad, como .XLSX, .PDF, .PNG, .MP4 y .DB. Por ejemplo, un archivo image.jpg se convierte en image.jpg.nbes.
A continuación, el virus genera un archivo _readme.txt en cada carpeta que almacena un archivo cifrado en la computadora del usuario. El archivo _readme.txt contiene instrucciones que explican la toma hostil de los archivos del usuario y cómo puede recuperarlos pagando un rescate.
Cómo abrir un archivo NBES
Actualmente, no hay ningún programa disponible que pueda restaurar eficazmente los archivos NBES a su estado original. Si tienes una copia de seguridad reciente de tus archivos, puedes realizar una restauración del sistema para eliminar el virus, pero se perderán todos los cambios realizados en los archivos después de crear la copia de seguridad.
Advertencia
FileInfo.com recomienda no pagar nunca un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades, y no hay garantía de que pagar un rescate te permita acceder a tus archivos. En su lugar, debes restaurar tus datos desde una copia de seguridad reciente creada antes de que el ransomware infectara tu computadora.