.NBES 파일 확장자

Nbes 랜섬웨어는 사이버 범죄자들이 사용하는 악성 코드의 일종으로, AES-256 암호화를 사용해 컴퓨터의 파일을 암호화합니다. 랜섬웨어는 파일을 인질로 잡은 후, 피해자에게 파일의 잠금을 해제하려면 공격자에게 돈을 지불하도록 강요합니다. 대부분 악성 링크나 파일 첨부 파일이 포함된 스팸 이메일을 통해 피해자의 컴퓨터에 유입되며, 이를 아무것도 모르는 사용자가 다운로드하고 실행합니다. 사용자가 토렌트 웹사이트에서 악성 파일을 다운로드하거나 가짜 소셜 미디어 게시물을 클릭할 때 바이러스가 유입될 수도 있습니다.

랜섬웨어가 사용자의 컴퓨터에서 실행되면 컴퓨터의 파일을 암호화하고 파일 이름에 .nbes 확장자를 추가합니다. 일반적으로 공격 대상이 되는 파일 유형에는 스프레드시트, 문서, 이미지, 동영상, 백업 파일 등이 있으며, 예를 들면 .XLSX, .PDF, .PNG, .MP4, .DB 파일이 있습니다. 예를 들어 image.jpg 파일은 image.jpg.nbes가 됩니다.

그런 다음 바이러스는 사용자의 컴퓨터에서 암호화된 파일이 저장된 각 폴더에 _readme.txt 파일을 생성합니다. _readme.txt 파일에는 사용자의 파일을 악의적으로 탈취했다는 설명과 몸값을 지불하여 파일을 복구하는 방법이 담겨 있습니다.

현재 NBES 파일을 원래 상태로 효과적으로 복원할 수 있는 프로그램은 없습니다. 파일의 최근 백업이 있다면 시스템 복원을 수행하여 바이러스를 제거할 수 있지만, 백업이 생성된 후 파일에 적용된 변경 사항은 모두 사라집니다.