Daniele Scanu Relatore
Daniele Scanu collabora come Digital Forensics Specialist presso Forenser Srl, contribuendo con analisi tecniche a indagini digitali in procedimenti sia civili che penali. Ha conseguito la laurea magistrale in Informatica presso l’Università degli Studi di Torino. La sua attività professionale si concentra su computer e mobile forensics, sull'acquisizione forense e sull'analisi di evidenze digitali su piattaforme iOS e Android, oltre a malware analysis e reverse engineering. Il suo attuale filone di ricerca è incentrato sulle minacce avanzate (APT e spyware commerciali) in ambito mobile, con un focus specifico sull'estrazione e analisi di artefatti forensi e sull'indagine di sistemi compromessi.
In precedenza ha maturato un'esperienza di diversi anni nell'offensive security come penetration tester; nel 2021 è stato co-fondatore di una società di cybersecurity, conducendo attività di Vulnerability Assessment e Penetration Testing in contesti infrastrutturali, web, mobile e IoT, oltre a progetti di Vulnerability Research orientati all'individuazione di vulnerabilità zero-day.
Sul fronte formativo, è docente per il Master COREP in Cybersecurity presso l'Università degli Studi di Torino, dove insegna nel corso "Sicurezza delle applicazioni software", focalizzato sulle tecniche di binary exploitation. La sua attività di ricerca indipendente ha portato all'assegnazione di oltre venti CVE su software open source e closed source.
Lista Talk
- N-Click N-Day. What's Up? Since May 2026, cases of WhatsApp compromise have been reported both in Italy and in several other countries. Every report shared the same characteristics: an up-to-date WhatsApp application, an outdated iOS version, fraudulent messages requesting money sent to the victim's contacts without ever appearing in the chat on the phone, and a list of linked devices showing no anomalies. Starting from the first report, we began collecting diagnostic logs (sysdiagnose) and full filesystem forensic images in order to investigate the compromise through forensic analysis and answer two questions: what method was used to compromise the devices, and how was WhatsApp manipulated to carry out the fraud? After several weeks of research, we have reached a number of concrete results: based on the analysis of the collected evidence, the WhatsApp compromise appears to be linked to Coruna, a sophisticated malware discovered a few months earlier by researchers at the Google Threat Intelligence Group and iVerify. The outdated iOS versions found on all affected devices are consistent with the exploitation of N-day vulnerabilities rather than zero-days. In this talk we will cover three aspects: the attack chain that led to the compromise of the iOS devices; the inner workings of the WhatsApp module used by Coruna, including the techniques and methodologies the malware employed to hijack the victim's WhatsApp session in order to send fraudulent messages to their contacts; and, finally, a potentially new technique used to clone WhatsApp sessions. - 11:30/12:15, 21 Nov 2026