赛迪网9月12日消息 Buckeye网络间谍组织正将数家中国香港机构作为攻击目标，Buckeye网络间谍组织又被称为APT3、Gothic Panda、UPS Team和 TG-0110，该组织已经成立超过五年，并主要针对美国及其他目标国家的企业组织开展攻击行动。但自2015年6月起，Buckeye似乎逐渐将攻击重点转向中国香港的政府机构。2016年3月至今，该组织集中针对中国香港的相关机构进行恶意攻击。最近一次攻击发生在8月4日，Buckeye犯罪组织企图通过发送恶意电子邮件至被入侵的目标网络，以实现盗取信息的目的。

        在2009 年，赛门铁克已发现Buckeye针对多个地区的多家机构展开攻击。Buckeye曾通过远程访问木马(Backdoor.Pirpi)对一家美国机构的网络展开攻击。该犯罪组织通过附带Backdoor.Pirpi或链接的鱼叉式网络钓鱼电子邮件对目标进行攻击。如今，赛门铁克已经识别出该组织所使用的其他黑客工具。

        过去，Buckeye组织因利用零日漏洞进行攻击而臭名昭著，包括在2010年攻击中使用的CVE-2010-3962和在2014 年使用的CVE-2014-1776。尽管Buckeye利用其他零日漏洞进行的攻击也被发现，但这些攻击活动并未得到赛门铁克的证实。赛门铁克安全人员表示，所有已知的或疑似被Buckeye组织利用的零日漏洞均来自Internet Explorer和Flash。

        2015年8月起，赛门铁克遥测技术发现中国香港的部分计算机感染 Backdoor.Pirpi。2016年3月底至4月初，该恶意程序的感染数量出现大幅增长。不仅如此，赛门铁克同样在其他调查中发现与该恶意程序相关的恶意软件样本，并从而确定该犯罪组织的攻击目标为中国香港的政府机构。

        在近期的部分攻击中，Buckeye使用带有恶意压缩附件(.zip)的鱼叉式网络钓鱼电子邮件，这些电子邮件的压缩文档附件中包含带有Microsoft Internet Explorer标识的Windows快捷方式 (.lnk) 文件。受害者一旦点击该快捷方式，计算机将会下载Backdoor.Pirpi恶意程序，并在受感染的计算机中执行。