logo

Paolo Dal Checco Relatore

Paolo Dal Checco è Consulente Informatico Forense, Perito Informatico, Ph.D. in Sicurezza Informatica, fondatore e legale rappresentante di Forenser Srl, società specializzata in Digital Forensics, indagini informatiche e perizie informatiche. Da oltre 15 anni opera nell'ambito dell'informatica forense, svolgendo attività di acquisizione, conservazione, analisi e verifica delle prove digitali in procedimenti civili e penali. Iscritto all'Albo Nazionale dei CTU e dei Periti, riceve incarichi come Consulente Tecnico di Parte (CTP Informatico), Consulente Tecnico d'Ufficio (CTU Informatico), Perito del Giudice, Consulente Tecnico del Pubblico Ministero e Ausiliario di Polizia Giudiziaria, collaborando con Procure della Repubblica, Tribunali, Forze dell'Ordine, Studi Legali, Aziende e privati ed è attualmente Professore a Contratto per l'Università degli Studi di Torino presso la Scuola Università Interdipartimentale in Scienze Strategiche. Le sue attività comprendono Computer Forensics, Mobile Forensics, Network Forensics, Cloud Forensics, Email Forensics, Web Forensics e OSINT, con acquisizioni e analisi forensi su computer, smartphone, iPhone, Android, email, PEC, WhatsApp, Telegram, social network, servizi cloud e reti informatiche. Si occupa inoltre di incidenti informatici, accessi abusivi, frodi informatiche, data breach, ransomware, esfiltrazione di dati, tutela del know-how, segreti industriali e commerciali, concorrenza sleale e acquisizione di prove digitali nell'ambito di cause civili, procedimenti penali, procedimenti cautelari e ricorsi per descrizione giudiziaria.

Informazioni

  • Forenser Srl

Lista Talk

  • HackInBo Forensic Games Inizio gioco - 11:00/16:45, 18 Nov 2023
  • Forensic Games Presentazione Report & Premiazione Squadre - 16:45/17:30, 18 Nov 2023
  • Report Squadre e Premiazione HackInBo® Forensic Games Presentazione Report & Premiazione Squadre - 16:00/17:00, 08 Jun 2024
  • Report e Premiazione HackInBo® Forensic Games Presentazione Report & Premiazione Squadre - 16:30/17:00, 16 Nov 2024
  • Report e Premiazione HackInBo® Forensic Games Presentazione Report & Premiazione Squadre - 16:30/17:00, 07 Jun 2025
  • Premiazione HackInBo® Forensic Games Report e Premiazione Squadre HackInBo® Forensic Games - 16:45/17:15, 15 Nov 2025
  • Premiazione HackInBo® Forensic Games Report e Premiazione Squadre HackInBo® Forensic Games - 16:30/17:00, 20 Jun 2026
  • Premiazione HackInBo® Forensic Games Report e Premiazione Squadre HackInBo® Forensic Games - 16:45/17:15, 21 Nov 2026
  • N-Click N-Day. What's Up? Since May 2026, cases of WhatsApp compromise have been reported both in Italy and in several other countries. Every report shared the same characteristics: an up-to-date WhatsApp application, an outdated iOS version, fraudulent messages requesting money sent to the victim's contacts without ever appearing in the chat on the phone, and a list of linked devices showing no anomalies. Starting from the first report, we began collecting diagnostic logs (sysdiagnose) and full filesystem forensic images in order to investigate the compromise through forensic analysis and answer two questions: what method was used to compromise the devices, and how was WhatsApp manipulated to carry out the fraud? After several weeks of research, we have reached a number of concrete results: based on the analysis of the collected evidence, the WhatsApp compromise appears to be linked to Coruna, a sophisticated malware discovered a few months earlier by researchers at the Google Threat Intelligence Group and iVerify. The outdated iOS versions found on all affected devices are consistent with the exploitation of N-day vulnerabilities rather than zero-days. In this talk we will cover three aspects: the attack chain that led to the compromise of the iOS devices; the inner workings of the WhatsApp module used by Coruna, including the techniques and methodologies the malware employed to hijack the victim's WhatsApp session in order to send fraudulent messages to their contacts; and, finally, a potentially new technique used to clone WhatsApp sessions. - 11:30/12:15, 21 Nov 2026