アーセナルによると、スワミー自身がファイルに触れたことはありません。 彼のデバイスがプネー市警察に押収された後、これらのファイルは、彼と他のビーマ コレガオン 16 人の被告をテロ行為で起訴し、2018 年の暴動を扇動して 2 人の死亡を引き起こしたデジタル証拠の 1 つに含まれていました。
アーセナルの調査結果はすべて、アーセナルが以前に調査した2人の被告のマシンを標的にして、同じハッカーによって実行されたと思われる証拠捏造の以前の事例と一致していると、同社は述べています。 「アーセナルは事実上、攻撃者を現行犯で捕らえた」とレポートは付け加えた。
しかし、アーセナルはスワミーのコンピューターで何か新しいことも発見しました。ハッカーは、2019 年 6 月 11 日に、アーセナルが「アンチフォレンジック」と呼んでいるクリーンアップ操作を開始したようで、明らかな試みでスワミーのマシンへのアクセスを明らかにしたファイルを削除しました。その年の 6 月 12 日にプネー警察がスワミーのコンピューターを押収するちょうど 1 日前に、彼らの痕跡を隠すために。 アーセナルは、このアンチフォレンジックの試みについて、「コンピューターの差し迫った押収を考えると、ユニークであり、非常に疑わしい」と説明しています。
言い換えれば、ハッカーは、スワミーを有罪にすることが明らかになる可能性のある偽の証拠を植え付け、同時に削除したかったのです。 実際 セキュリティ会社 Sentinel One の研究者である Tom Hegel は、法的手続きで発見される可能性がある彼らの捏造の証拠を指摘しています。 (ヘーゲルと彼の同僚であるフアン・アンドレス・ゲレロ・サアデは、今年、ビマ・コレガオンのハッキング事件に関する独自の調査結果を発表しました。) ヘーゲルは、その削除のタイミングを主張し、それはずさんな緊急性を示していると述べ、ハッカーがスワミーのデバイスの押収を何らかの形で知っていたことを示唆しています。彼のコンピューターへの密かに 5 年間アクセスした後、急いで指紋を消去しました。 「私の意見では、タイミングと急いでの片付け作業は、その時点での警察部隊と攻撃者の間の共謀の明確な証拠です」とヘーゲルは言います.
このクリーンアップは、Bhima Koregaon 16 のメンバーを標的にしたハッカーが、多くの被告を逮捕したプネー市警察と協力して働いていた可能性があることを示すいくつかの兆候の 1 つです。 昨年 6 月、ヘーゲルとゲレロ・サアデは WIRED に対し、プネー市警察の職員が、ハッキングされた複数の被告の電子メール アカウントに自分の電子メール アドレスと電話番号を追加したように見えることを明らかにしました。アカウントへのアクセスを維持しようとする大まかなバックアップ メカニズムとして。 「これらの人々を逮捕した個人と証拠を植え付けた個人との間には、証明可能な関係があります」とゲレロ・サードは当時WIREDに語った.
プネ市警察の当局者は、6月とアーセナルからの新しい調査結果への対応の両方で、WIREDのコメントの要求に応じることを拒否しました.
ビーマ・コレガオンの 16 人の被告のうち、11 人が刑務所に残っている。 3人は保釈され、1人は自宅軟禁されている。 しかし、被告の中で最年長であり、拘禁中に死亡した唯一のスタン・スワミーの事件は、おそらく最大の注目を集めている。 Ennals 賞は、人権擁護者のノーベル賞と呼ばれることもあります。
しかし、スワミーは、彼をだまそうとするハッカーの標的にされたという点で、けっして特別なものではありませんでした。 アーセナルのレポートに記載されているマルウェアとハッキング インフラストラクチャの詳細に基づいて、ヘーゲルは、スワミーのコンピューターに侵入したハッカーと、他の 2 人のビーマ コレガオン被告のハッカーは、センチネル ワンが「モディファイド エレファント」と呼ぶグループの一員であると述べています。 ” Hegel と Guerrero‑Saade は、グループのコードとコマンド アンド コントロール サーバーを分析しました。 彼らが2月に発表したレポート これは、2012 年以来、モディファイド エレファントが何百人もの活動家、ジャーナリスト、学者を標的にしていることと結びついています。
「Modified Elephant へのリンクは非常に明白で検証可能です」と Hegel 氏は言います。 「少なくともこれまでに得た証拠によると、ビーマ・コレガオン事件の被告がでっち上げられたことがまた確認された。」 そして、そのフレーミングを行ったハッカーが、スタン・スワミーが人生の最後の数ヶ月を独房で過ごすことを非難したまさにその当局と同盟を結んでいたことを否定することは、かつてないほど困難になっています.