.NBES ファイル拡張子

Nbesランサムウェアは、サイバー犯罪者が利用するマルウェアの一種で、AES-256暗号化を使ってコンピューター上のファイルを暗号化します。ランサムウェアはファイルを人質に取った後、ファイルのロックを解除するために被害者へ攻撃者への支払いを強要します。多くの場合、悪意のあるリンクやファイルの添付ファイルを含むスパムメールを通じて被害者のコンピューターに侵入し、疑いを持たないユーザーがそれらをダウンロードして実行することで感染します。また、ユーザーがトレントサイトから悪意のあるファイルをダウンロードしたり、偽のソーシャルメディア投稿をクリックしたりしたときに侵入することもあります。

ランサムウェアがユーザーのコンピューター上で実行されると、コンピューター上のファイルを暗号化し、ファイル名に.nbes拡張子を追加します。通常、対象となるファイルの種類には、スプレッドシート、ドキュメント、画像、動画、バックアップファイルなどがあり、.XLSX、.PDF、.PNG、.MP4、.DBファイルなどが含まれます。たとえば、image.jpgファイルはimage.jpg.nbesになります。

次にウイルスは、ユーザーのコンピューター上で暗号化されたファイルを保存している各フォルダーに_readme.txtファイルを生成します。_readme.txtファイルには、ユーザーのファイルが悪意のある攻撃者に乗っ取られたことと、身代金を支払ってファイルを復元する方法を説明する指示が含まれています。

現在、NBESファイルを元の状態に効果的に復元できるプログラムはありません。ファイルの最近のバックアップがある場合は、システムの復元を実行してウイルスを削除できますが、バックアップ作成後にファイルへ加えた変更は失われます。