Un giro inquietante en el mundo del cibercrimen: un grupo que asegura ser parte de la operación de ransomware Medusa trató de reclutar a un corresponsal de la BBC para que actuara como “insider” (amenaza interna) dentro de la institución.

El periodista Joe Tidy compartió que recibió mensajes a través de la app Signal de un individuo autodenominado “Syn” (“Syndicate”), quien ofreció una comisión de 15 % del rescate obtenido si el periodista les brindaba acceso interno a la infraestructura de la BBC. La propuesta incluía que la operación de extorsión podría alcanzar “decenas de millones” de dólares si la infiltración en el gigante mediático tenía éxito.

Además, en un intento por persuadirlo, el atacante llegó a poner 0,5 BTC (cerca de 55 mil dólares, según el momento del ofrecimiento) en depósito de garantía (“escrow”) en un foro hacker antes de consumar el hackeo. Para presionarlo aún más, iniciaron una campaña de inundación de solicitudes de autenticación de múltiples factores (MFA), conocida como MFA bombing, hasta intentar forzarlo a ceder ante el bombardeo.