Nuovi Orizzonti per le Indagini Digitali Forensi: Sfide e Soluzioni

Giovedì 07 marzo 24 si terrà a Milano, presso l’Hotel Doria, dalle ore 8:30 alle ore 18:30, la conferenza “Nuovi Orizzonti per le Indagini Digitali Forensi: Sfide e Soluzioni” organizzato da MSAB, in collaborazione con NUIX, T3K ed il comune rivenditore E-Trace.

MSAB - Nuovi Orizzonti per le Indagini Digitali Forensi: Sfide e Soluzioni

Il programma dell’evento che si terrà Milano, sulle indagini forensi e i nuovi orizzonti della digital forensics, sarà il seguente:

  • 8:30 Registrazione ospiti
  • 9:30 E-Trace Introduzione
  • 9:45 Ghennadii Konev e Giovanni Castoldi “10 cose che non sai di XRY” MSAB
  • 10:30 Prof. Mattia Epifani “Tracce di utilizzo di applicazioni in ambienti Android e iOS”
  • 11:15 Coffee Break
  • 11:30 Dario Beniamini NUIX NEO Investigations – The Investigation Ecosystem NUIX
  • 12:15 Prof. Paolo Dal Checco “Acquisizione forense di risorse online e dati in cloud”
  • 13:00 Pranzo
  • 14:15 Lgt. Pier Luca Toselli “Le perquisizioni informatiche oggi, tra nuove difficoltà e copia mezzo. Quali soluzioni?”
  • 15:00 Ghennadii Konev ““Ingegneria inversa con JADX e Frida” MSAB
  • 15:45 Coffee Break
  • 16:00 Felix Klier Presentazione T3K
  • 16:45 Dario Beniamini NUIX-T3K demo session NUIX-T3K
  • 17:30 Q&A and Demo
  • 18:30 Fine dei lavori

Gli argomenti dei talk sono diversi e tutti di altissimo interesse informatico forense, spaziando dalle acquisizioni di siti web, cloud e risorse online alle tracce lasciate dalle applicazioni in ambienti iOS e Android, dalle tecniche di ingegneria inversa tramite JADX e Frida alla presentazione di software d’informatica forense come T3K, XRY e NUIX.

Alla conferenza sulle indagini digitali forensi, che si terrà a Milano in presenza, parteciperanno e interverranno i seguenti relatori:

  • I responsabili di E-Trace, rivenditore MSAB esclusivo per il territorio italiano.
  • Pier Luca Toselli, Luogotenente Carica Speciale in forza al Comando Provinciale della Guardia di Finanza di Bologna, massimo esperto di Digital Forensics e relativa regolamentazione legislativa, con l’intervento: “Le perquisizioni informatiche oggi, tra nuove difficoltà e copia mezzo. Quali soluzioni?”
  • Paolo Dal Checco, Consulente informatico forense, massimo esperto in attività di Digitale Mobile Forensics, Web Forensics, analisi di Osint, malware e criptovalute, docente a contratto universitario, autore e divulgatore, con l’intervento: “Acquisizione forense di risorse online e dati in cloud”
  • Mattia Epifani, CEO di Reality Net, Consulente informatico forense, massimo esperto in attività di Digitale Mobile Forensics, docente certificato SANS, docente universitario, autore e divulgatore con l’intervento: “Tracce di utilizzo di applicazioni in ambienti Android e iOS”
  • Kai Jessen, NUIX Head of Government Europe.
  • Dario Beniamini, Esperto in proprietà intellettuale e tutela dei marchi, DFIR, NUIX Senior Consultant.
  • Michael Uray, T3K Chief Commercial Officer.
  • Ghennadii Konev, MSAB North Mediterranean Product Specialist.
  • Giovanni Maria Castoldi, MSAB North Mediterranean Area Sales Manager.

L’evento è gratuito ma per partecipare è necessario registrarsi presso il sito MSAB all’indirizzo https://www.msab.com/resources/events-webinars/msab-milano-2024.

Prevenzione e analisi forense degli attacchi Man in The Mail tramite DKIM, DMARC ed SPF

Mercoledì 29 novembre 2023 ho avuto il piacere di partecipare come relatore a Bologna al Legaltech Forum 2023 presso la Cappella Farnese, con un talk su “I protocolli DKIM, DMARC ed SPF: vantaggi per la digital forensics e nel contrasto agli attacchi di tipo Man in The Mail o Business Email Compromise“.

Paolo Dal Checco al Legal Tech Forum 2023 a Bologna

A dieci anni dalla comparsa delle prime truffe di tipo MITM – note anche come BEC o Business Email Compromise – questo tipo di truffa informatica nota anche come Wire Transfer Fraud o Truffa dei bonifici, redirezione dei pagamenti, truffa dei falsi IBAN o frode delle false fatture è in continua ascesa e ha causato fino a oggi oltre 50 miliardi di dollari di perdite ad aziende in tutto il mondo.

Paolo Dal Checco al Legal Tech Forum 2023 a Bologna

Forse ancora non abbastanza noti, i protocolli SPF, DMARC e DKIM possono contribuire a ridurre il rischio di cadere vittima di questo tipo di attacchi e, nel caso in cui la truffa di tipo Man in The Mail si fosse già concretizzata, possono fornire un supporto indispensabile per redigere una perizia informatica forense che delinei le responsabilità delle parti, al fine di per poter agevolare la gestione delle cause civili che spesso ne derivano tramite una indagine forense basata sulla cristallizzazione dei messaggi di posta elettronica e successiva analisi.

Durante la presentazione tenuta al Legal Tech Forum di Bologna 2023 ho illustrato i princìpi base dei protocolli DKIM, SPF e DMARC presentandoli nell’ottica di prevenzione agli attacchi di tipo MiTM e soprattutto come strumento per l’attività di analisi forense e perizia informatica nel caso di controversie legate alla truffa informatica che tipicamente trova come contesto quello del rapporto tra fornitori e clienti.

I protocolli DKIM, DMARC ed SPF: vantaggi per la digital forensics e nel contrasto agli attacchi di tipo Man in The Mail o Business Email Compromise

Le slide utilizzate per la presentazione sull’utilizzo dei protocolli SPF e DKIM nell’analisi forense di messaggi di posta elettronica in casi di truffa bancaria di tipo Man in The Mail sono visionabili qui di seguito.

I protocolli SPF, DKIM e DMARC nella prevenzione e analisi forense delle truffe Man in The MailDownload

Corso Federpol di Alta Formazione sulle Investigazioni Digitali

Il personale dello Studio d’Informatica Forense parteciperà, nel mese di ottobre e novembre 2023, in qualità di docente al Corso Internazionale di Alta Formazione “Strumenti e Tecniche per l’Investigatore 3.0” organizzato da Federpol, Federazione Italiana degli Istituti Privati per le Investigazioni, le Informazioni e la Sicurezza per fornire nozioni specifiche sull’investigazione digitale.

Corso Federpol sull'Investigatore Informatico Forense e i Nuovi Strumenti per le Indagini Digitali

Il corso sulle investigazioni digitali tratta differenti tematiche: dalle fasi operative dell’attività di investigazione privata con la disamina delle sentenze più significative ed i provvedimenti dell’Autorità Garante per la Protezione dei Dati Personali; il nuovo mandato investigativo aggiornato e adeguato ala normativa in essere; le regole deontologiche ed il trattamento e la conservazione dei dati; O.S.INT.; Web e Dark Web; analisi dei Social; intervista a persona informata dei fatti e tecniche di colloquio (intervista cognitiva e analisi del comportamento non verbale); analisi delle celle telefoniche, come verificare l’originalità di un file audio, fotografie strumenti, verifica, compromissione e studio; GPS, software, strumenti e corretta metodologia, anonimizzazione e codifica dei file; dalla scena del crimine al dibattimento attraverso l’analisi di tutte le opportunità delle Indagini Difensive; analisi di laboratorio; ruolo dell’investigatore privato; l’importanza dell’informazione tecnica nel processo penale; i limiti e le criticità delle indagini scientifiche forensi; armi, traiettorie e ricostruzioni degli eventi delittuosi; le regole deontologiche per le Indagini Difensive, le Indagini Difensive a supporto delle aziende e, infine, l’analisi degli errori giudiziari e la revisione del processo.

Corso Federpol sui Nuovi Strumenti per le Indagini Digitali Forensi

I temi d’informatica forense che verranno trattati dal personale dello Studio d’Informatica Forense saranno quelli relativi alla copia forense della prova digitale, l’analisi delle compromissioni dei file e della loro veridicità, la presentazione di strumenti e metodologie di digital forensics e la verifica e analisi di fotomontaggi o alterazioni.

La truffa dei bonifici tramite Man in The Mail al GDPRDay 2023

Giovedì 19 ottobre, durante la conferenza GDPR Day 2023 a Bologna, terrò insieme al Lgt. GdF Davide D’Agostino e all’Avv. Costanza Matteuzzi un talk sulla ormai consolidata truffa dei bonifici tramite IBAN fraudolento inserito all’interno di fatture inviate in PDF mediante posta elettronica dai fornitori ai clienti.

GDPR Day a Bologna 2023 - Man in The Mail e Truffa dei Bonifici

La truffa dei bonifici tramite MITM – anche nota come Business Email Compromise (BEC), o Wire Fraud – consiste nell’inserirsi in una o più caselle di posta elettronica di aziende o clienti privati al fine di spiarne le comunicazioni e intervenire nel momento in cui viene richiesto un pagamento fornendo il codice IBAN sul quale disporre il bonifico.

Ovviamente i criminali avranno l’accortezza di sostituire il valore IBAN, oppure di comunicare fraudolentemente il cambio IBAN con uno nuovo, al fine di deviare il bonifico verso un conto da loro controllato tramite prestanome o money mule così da prelevare immediatamente le cifre sottratte e renderle quanto più possibile irrecuperabili.

Questo tipo di frode online di alterazione IBAN o ingegneria sociale, configurato come un vero e proprio attacco informatico, oltre a rappresentare un data breach che va gestito così come prescritto dal Garante della Privacy e dal GDPR, causa enormi perdite economiche alle aziende che ricorrono tipicamente a vie legali per accertare le responsabilità e distribuire la perdita.

Dal punto di vista delle indagini di Polizia, le operazioni spesso si concentrano sull’acquisizione di log relativi alla frode online che si conclude con il cambio IBAN, tracce di attacco o connessioni a PC e mailbox, alla ricerca di potenziali forward/inoltri impostati dai criminali per deviare le mail verso terzi ed evitare che i legittimi destinatari ne possano leggere il contenuto, così da potersi posizionare “in mezzo” alla comunicazione (o fingere di essere uno dei due interlocutori, senza coinvolgere l’altro) e condurre così la truffa fino al momento in cui viene disposto il bonifico, guidati con l’inganno.

Durante il talk sulle truffe dei bonifici deviati verso IBAN fraudolenti e falsi verranno presentati alcuni metodi di prevenzione, indagine informatica forense, gestione giuridica in ambito penale e civile, spunti investigativi visti dal punto di vista dell’informatico forense, dell’operatore di Polizia Giudiziaria e dell’Avvocato che intervengono a seguito della truffa ormai avvenuta.

GDPRDay a Bologna - Edizione 2023

Al GDPRDay 2023 a Bologna si terranno, oltre a quello sulle truffe bancarie tramite IBAN e deviazione dei bonifici, numerosi altri talk su materie come cybersecurity, trasferimento internazionale di dati, email marketing, diritto all’oblio, profilazione e privacy, Brand Digitale e Privacy nel Social Media Marketing, Digital Forensics, tecnologia ZKP al servizio della privacy, attacchi informatici.

Proteggere la nostra vita online: intervista per IusLaw Web Radio

Venerdì 13 ottobre 2023 è andata in onda l’intervista realizzata per IusLaw Web Radio, durante la quale Elia Barbujani – insieme agli speakers che parteciperanno al GDPR Day 2023 – hanno parlato di protezione dati e frodi via email che possono costare caro all’azienda che non investa in cybersecurity, trattando diversi punti di vista, da quello del DPO, all’informatico forense e avvocato.

JusLaw Web Radio per il GDPRDay con Paolo Dal Checco sull'informatica forense

Durante l’intervista radio per IusLaw sono intervenuti, insieme a Elia Barbujani:

🎤 Monica Gobbato, avvocato, Presidente Privacy Academy, Organizzatrice Chapter Legal Hackers Genova

🎤 Paolo Dal Checco, Consulente Informatico Forense in ambito di Perizia Informatica e Indagini Digitali per processi Penali, Civili o in ambito stragiudiziale

🎤 Costanza Matteuzzi, avvocato, esperta di privacy, reati informatici e cybersecurity. 

L’intervento per IusLaw Web Radio è disponibile sia come video intervista organizzata tramite evento su Linkedin sia come podcast ascoltabile direttamente online sul sito WebRadiuIusLaw, durante l’intervista vengono trattati temi che spaziano dalla protezione del brand all’informatica forense, in particolare nell’ambito delle truffe bancarie di tipo Man in The Mail (MITM) note anche come Business Email Compromise (BEC) che causano la perdita d’ingenti fondi tramite bonifico disposto verso IBAN bancari fraudolentemente inviati tramite la modifica di fatture in PDF e l’intercettazione e/o alterazione di messaggi di posta elettronica.

Intervista Web Radio Ius Law su GDPRDay e Informatica Forense

L’intervista anticipa la conferenza che si terrà giovedì 19 ottobre al GDPR Day a Bologna: la nuova edizione della conferenza nazionale su GDPR e Cyber Security con la collaborazione di IusLaw WebRadio come Main Media partner dell’evento.