Actividad asociada a la cadena de infección Phorpiex y al ransomware Global Group

• Publicado: 11/02/2026
• Importancia: Media

---

Recursos afectados

GLOBAL GROUP es un ransomware distribuido a través de campañas de phishing apoyadas por la botnet Phorpiex, que permite a los ciberdelincuentes ejecutar procesos de cifrado de archivos y documentos, eliminar copias de sombra y establecer persistencia en los Equipos comprometidos. La amenaza se propaga mediante accesos directos disfrazados de documentos que descargan y ejecutan componentes adicionales, generando un riesgo operativo significativo al bloquear la información y dificultar su recuperación.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• Phishing
• Ransomware
• GLOBAL GROUP
• Phorpiex
• lnk
• cmd.exe
• PowerShell