Campagna ClickFix a tema GLS: analisi di Remcos RAT diffuso in Italia

Data:

11/13/25, 3:27 PM

Autore:

Andrea Angelo Aronica

Tempo di lettura:

Il CERT-AGID segnala una campagna malspam su larga scala che sfrutta il brand GLS come esca. Le email, con oggetto “Indirizzo non valido, compila il modulo 8900395”, simulano comunicazioni del corriere e invitano a compilare un allegato. 

La tecnica ClickFix sfrutta l’interazione manuale dell’utente, rendendo difficile l’individuazione da parte dei sistemi di sicurezza automatizzati. 

Fonte: cert-agid.gov.it