Dalla Mobile Forensics alle criptovalute, passando per malware, spyware, intelligenza artificiale e nuove tecniche investigative: il 12 novembre 2026 si terrà a Roma la conferenza “Nuovi Orizzonti per le Indagini Digitali Forensi: Sfide e Soluzioni”, organizzata da MSAB, in collaborazione con eTrace Digital Security, Jamf e ShadowDragon.

L’evento rappresenta un’occasione di approfondimento tecnico e confronto tra professionisti dell’informatica forense, investigatori, consulenti tecnici ed esperti del settore, con un programma dedicato ad alcune delle sfide più attuali delle indagini digitali, dell’acquisizione delle prove informatiche e delle tecnologie investigative.

Nel corso della giornata verranno affrontati temi che spaziano dalle tecniche avanzate di acquisizione forense degli smartphone alle indagini sulle criptovalute, dall’identificazione di malware e spyware all’impiego dell’intelligenza artificiale nelle attività investigative, fino alle problematiche giuridiche e procedurali legate alla prova digitale.

Programma della conferenza

Il programma prevede i seguenti interventi:

• 09:45 – MSAB
  Why XRY? BruteForce in BFU a Velocità Smodata!
• 10:30 – Fabio Massa
  Dallo smartphone al sequestro: indagini crypto oltre la seed phrase
• 11:45 – Jamf
  Rilevamento ed Analisi Avanzate di Malware nelle Indagini Forensi
• 12:30 – Paolo Dal Checco (Forenser)
  Caccia alle tracce: acquisizione forense per l’analisi di spyware su iOS e Android
• 14:30 – ShadowDragon
  Oltre l’Estrazione: trasformare i dati forensi dei dispositivi mobili in piste investigative
• 15:15 – Pier-Luca Toselli e Roberto Murenec
  La prova digitale nel procedimento penale: evoluzione delle tecniche investigative e persistenti criticità
• 16:30 – E-Trace
  Data Driven Investigation e Intelligenza Artificiale: il ruolo dell’investigatore tra automazione, prova digitale e controllo umano

Alle 17:30 è prevista una sessione di domande e risposte (Q&A) e dimostrazioni, con conclusione dei lavori alle 18:00.

Acquisizione forense di smartphone per l’analisi di malware e spyware su iOS e Android

Nel mio intervento, previsto alle 12:30, mi concentrerò su un aspetto spesso sottovalutato nelle analisi forensi di smartphone: quali dati è necessario acquisire, e attraverso quali tecniche e strumenti, per individuare eventuali tracce di malware e spyware, presenti sul dispositivo o riconducibili a compromissioni avvenute in passato?

Le metodologie tradizionali di acquisizione forense degli smartphone sono spesso orientate al recupero di chat, messaggi, fotografie, video e altri contenuti dell’utente. Tuttavia, quando l’obiettivo dell’indagine è verificare una possibile compromissione del dispositivo, queste informazioni possono risultare insufficienti o persino irrilevanti.

In questo scenario assumono particolare importanza altre categorie di dati e artefatti digitali, tra cui:

• Log di sistema, registri degli eventi e informazioni diagnostiche;
• Acquisizioni forensi Full File System (FFS), ove tecnicamente possibili;
• Elenchi dei file presenti sul dispositivo, comprensivi di metadati del filesystem, permessi e timestamp, anche nei casi in cui non sia possibile acquisire integralmente il file system;
• Crash report e registrazioni di malfunzionamenti di applicazioni e servizi;
• Altri artefatti di sistema potenzialmente utili a ricostruire attività anomale o tracce di compromissioni pregresse.

Approfondirò quindi le tecniche, gli strumenti e le modalità di acquisizione forense più adatti a preservare le informazioni necessarie per le successive analisi di malware e spyware, evidenziando le differenze tra i dati accessibili sui dispositivi iOS e Android e i limiti delle diverse metodologie.

Un aspetto centrale riguarda la possibilità di rilevare – nell’ambito di perizie informatiche su smartphone – tracce di infezioni non più attive al momento dell’esame: un’acquisizione incompleta o non adeguata allo scopo investigativo può infatti precludere analisi successive, anche quando sul dispositivo erano ancora presenti artefatti potenzialmente significativi.

Informazioni e iscrizioni

La conferenza si terrà giovedì 12 novembre 2026, presso UNA HOTELS Hotel Empire a Roma.

La partecipazione è gratuita, ma è richiesta la registrazione preventiva, considerata la disponibilità limitata dei posti.

Il programma completo, le informazioni organizzative e il modulo di registrazione sono disponibili sul sito ufficiale MSAB:

Nuovi Orizzonti per le Indagini Digitali Forensi – Programma e iscrizioni

Ringrazio Giovanni Maria Castoldi per l’invito e per l’organizzazione, sempre impeccabile, di un evento che negli anni è diventato un importante punto di riferimento non soltanto per i professionisti della Mobile Forensics, ma più in generale per chi si occupa di informatica forense e indagini digitali.