https://cyberveille.ch/tags/apt-donot/ Recent content in APT DoNot on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-apt-donot-expose-son-toolkit-via-un-repertoire-ouvert-ciblant-le-secteur-nucleaire-pakistanais/ Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-apt-donot-expose-son-toolkit-via-un-repertoire-ouvert-ciblant-le-secteur-nucleaire-pakistanais/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 1er novembre 2026 par l&rsquo;analyste @volrant136 sur infrahunter.com, cet article de recherche CTI documente la découverte d&rsquo;un <strong>répertoire ouvert (open directory)</strong> hébergé à l&rsquo;adresse <code>193.29.104.84:8099</code>, exposant un toolkit offensif complet attribué au groupe <strong>APT DoNot (APT-C-35 / SectorE02)</strong>.</p> <h2 id="-ciblage">🎯 Ciblage</h2> <p>Les scripts récupérés contiennent des références hardcodées à des entités stratégiques pakistanaises :</p> <ul> <li><strong>PAEC</strong> (Pakistan Atomic Energy Commission)</li> <li><strong>Chashma</strong> et <strong>KANUPP</strong> (centrales nucléaires)</li> <li><strong>SCADA</strong> et <strong>Modbus</strong> (systèmes de contrôle industriel)</li> <li><strong>OGDCL</strong> (Oil &amp; Gas Development Company Limited)</li> </ul> <p>Un compte utilisateur nommé <code>ELECTRICAL</code> est spécifiquement ciblé dans plusieurs scripts de reconnaissance.</p>