APT DoNot expose son toolkit via un répertoire ouvert ciblant le secteur nucléaire pakistanais
🔍 Contexte Publié le 1er novembre 2026 par l’analyste @volrant136 sur infrahunter.com, cet article de recherche CTI documente la découverte d’un répertoire ouvert (open directory) hébergé à l’adresse 193.29.104.84:8099, exposant un toolkit offensif complet attribué au groupe APT DoNot (APT-C-35 / SectorE02). 🎯 Ciblage Les scripts récupérés contiennent des références hardcodées à des entités stratégiques pakistanaises : PAEC (Pakistan Atomic Energy Commission) Chashma et KANUPP (centrales nucléaires) SCADA et Modbus (systèmes de contrôle industriel) OGDCL (Oil & Gas Development Company Limited) Un compte utilisateur nommé ELECTRICAL est spécifiquement ciblé dans plusieurs scripts de reconnaissance. ...