.NBES Estensione file
File crittografato dal ransomware Nbes
| Sviluppatore | N/A |
| Popolarità |
3,0 | 1 Voto |
Che cos'è un file NBES?
Un file con estensione .nbes è un file che è stato crittografato dal virus Nbes, una variante del ransomware STOP (Djvu) diventata diffusa all'inizio del 2020. È crittografato, quindi non è possibile aprire il file semplicemente modificando l'estensione .nbes.
Maggiori informazioni
Il ransomware Nbes è un tipo di malware utilizzato dai criminali informatici che crittografa i file presenti su un computer con la crittografia AES-256. Dopo aver preso in ostaggio i file, il ransomware costringe la vittima a pagare l'autore dell'attacco per sbloccarli. Viene introdotto più spesso nel computer della vittima tramite email di spam contenenti link o allegati dannosi, che gli utenti ignari scaricano ed eseguono. Il virus può essere introdotto anche quando un utente scarica file dannosi da siti torrent o fa clic su falsi post sui social media.
Quando il ransomware viene eseguito sul computer di un utente, crittografa i file presenti sul computer e aggiunge l'estensione .nbes ai nomi dei file. I tipi di file generalmente presi di mira includono fogli di calcolo, documenti, immagini, video e file di backup, come i file .XLSX, .PDF, .PNG, .MP4 e .DB. Ad esempio, un file image.jpg diventa image.jpg.nbes.
Il virus genera quindi un file _readme.txt in ogni cartella che contiene un file crittografato sul computer dell'utente. Il file _readme.txt contiene istruzioni che spiegano la presa di controllo ostile dei file dell'utente e come l'utente può recuperare i propri file pagando un riscatto.
Come aprire un file NBES
Attualmente non è disponibile alcun programma in grado di ripristinare efficacemente i file NBES allo stato originale. Se hai un backup recente dei tuoi file, puoi eseguire un ripristino del sistema per rimuovere il virus, ma tutte le modifiche apportate ai file dopo la creazione del backup andranno perse.
Avviso
FileInfo.com consiglia di non pagare mai un riscatto per decrittografare i file crittografati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a continuare le loro attività e non garantisce che il pagamento del riscatto ti consenta di accedere ai tuoi file. Dovresti invece ripristinare i tuoi dati da un backup recente creato prima che il ransomware infettasse il tuo computer.