信息安全

从“设备码钓鱼”到智能体时代——全员守护信息安全的行动指南

admin

一、头脑风暴：四大典型案例让你瞬间警醒

在信息安全的浩瀚星空中，最耀眼的往往不是星辰，而是那些因疏忽而燃起的流星。以下四起真实或高度还原的安全事件，恰恰像四根警示的灯塔，照亮我们每一个日常操作的暗礁。

案例 简要概述 关键漏洞 教训
1. “EvilTokens”设备码钓鱼套餐 2026 年 3 月起，黑客以即售即用的“EvilTokens”设备码钓鱼套件为依托，凭借 Azure、Cloudflare、AWS Lambda 等伪装合法的重定向链，绕过 MFA，批量入侵全球数百家企业的 Microsoft 365 账户。 利用 OAuth 2.0 Device Code Flow 的时效性漏洞、动态生成的设备码、以及对合法云服务的滥用。 仅凭 MFA 已不足以防御，需在组织层面限制 Device Flow，监控异常重定向。
2. “AI‑generated 超个性化钓鱼邮件” 攻击者使用大模型（如 GPT‑4）生成针对财务、采购等角色的专属钓鱼邮件，伪装成内部审批请求，诱导受害者点击恶意链接或打开附件。 人工智能生成的内容高度贴合业务语言，欺骗性强；缺乏对邮件来源的有效验证。 员工需熟悉“外部邮件标识”与“可疑关键词”，并使用安全网关进行 AI 生成文本检测。
3. “云端服务器劫持链” 攻击者在 Railway、DigitalOcean 等 Serverless 平台租用微型实例，作为跳板进行代码注入，最终窃取 OAuth token 并持久化在受害者租户中。 对公共云平台的滥用、缺乏对第三方函数的访问控制。 对外部 API 调用进行最小权限原则（Least‑Privilege）配置，并开启云安全情报（CSA）监控。
4. “动态设备码延时攻击” 攻击者在最终钓鱼页面通过 JavaScript 的 checkStatus() 每 3‑5 秒轮询 token 状态，利用 15 分钟有效期的设备码，在用户完成真实登录前即完成 token 劫持。 对 OAuth 流程的时间窗口缺乏监控，未对连续轮询行为进行异常检测。 实施登录行为分析（UEBA），对短时间内多次状态查询触发警报；对 Device Flow 实施一次性校验。

通过上述案例，我们不难发现：技术的进步往往伴随攻击手段的升级，防御思路必须同步迭代。接下来，我将对每一起事件进行更细致的剖析，以期帮助大家在日常工作中做到“防微杜渐”。

二、案例深度解析

1. EvilTokens 设备码钓鱼套餐——“钓鱼即服务”

  • 攻击路径：
    1）攻击者通过公开的 GetCredentialType API 先行枚举目标邮箱是否活跃；
    2）利用 AI 生成面向财务岗的钓鱼邮件，邮件中不直接出现钓鱼链接，而是放置伪装的压缩包或合法域名的短链；
    3）受害者打开后被重定向至攻击者租用的 Serverless 实例（Railway/Cloudflare Workers），该实例再转向最终的钓鱼页面 microsoft.com/devicelogin，并在页面上动态生成 15 分钟有效的设备码；
    4）受害者在真实的 Microsoft 登录页面输入设备码后，脚本轮询 /state 接口，成功窃取 Access Token，实现对组织内部邮箱、OneDrive、SharePoint 的完全控制。

  • 技术亮点：

    • 即付即用：黑客将攻击工具打包成即服务（aaS）形式，降低入门门槛；
    • 合法云平台掩护：利用全球可信云服务的 IP 与 TLS，躲避传统 URL 过滤器；
    • 动态码生成：把 15 分钟的时效窗口“推迟”到受害者点击后才开始，极大提升成功率。

  • 防御建议：
    1）策略层面：在 Azure AD 条件访问策略中禁用或严格限制 OAuth 2.0 Device Code Flow；
    2）监控层面：开启 Azure AD Sign‑In Risk Policy，对异常的 GetCredentialType 调用或大量失败的 Device Flow 登录进行实时报警；
    3）终端层面：部署基于行为的 EDR，捕获浏览器中异常的轮询请求（如 /state 接口的高频访问）。

2. AI‑generated 超个性化钓鱼邮件——“机器学会写情书”

  • 攻击路径：
    1）攻击者先利用公开的职员信息（领英、公司官网）构建角色画像；
    2）调用大语言模型（ChatGPT、Claude）生成符合该岗位语言习惯的邮件正文，例如：“尊敬的 XXX，请您在本周五前审阅附件中的《付款审批表》，如有疑问请直接回复”。
    3）邮件附件可能是僵尸宏文档、或是指向云端的 OTP 诱骗页；
    4）受害者若点击链接或打开宏，即触发 Credential Harvesting 脚本，进一步发起 Device Flow 攻击。

  • 技术亮点：

    • 高度定制：AI 能在几秒钟内生成数十个符合业务流程的钓鱼模板，避免“一刀切”式的通用钓鱼特征；
    • 语言伪装：使用行业专有术语、内部项目代号，增加可信度；
    • 多阶段：首次邮件仅作信息收集，后续邮件才真正发起攻击，形成“鱼饵—诱骗—收割”的链式作战。

  • 防御建议：
    1）邮件网关：开启 AI 生成文本检测插件，对异常高相似度的业务用语进行标记；
    2）用户教育：在内部培训中加入“AI钓鱼辨识”章节，示范常见的“外部邮件标识（[EXTERNAL]）”和“邮件主题异常（如包含‘付款’、‘发票’）”的判别技巧；
    3）多因素：对财务类账户强制使用基于硬件的安全密钥（FIDO2），即使设备码泄露亦难完成登录。

3. 云端服务器劫持链——“无形的黑客租赁”

  • 攻击路径：
    1）黑客在 Serverless 平台快速部署包含恶意 JavaScript 的函数，函数对外提供短链服务；
    2）通过 DNS 劫持或合法子域（如 login.company.com）指向该函数；
    3）用户访问短链后，被重定向至攻击者在 AWS Lambda 中隐藏的 token-stealer 脚本，脚本利用浏览器的 CORS 漏洞偷取已登录的 Azure AD token；
    4）窃取的 token 被写入攻击者的后端数据库，随后用于横向渗透。

  • 技术亮点：

    • “即开即用”：Serverless 计费以毫秒计，成本极低，攻击者可快速弹性扩容；

    • 跨平台混淆：使用多家云服务的混搭，使安全团队难以锁定攻击来源；
    • 隐蔽持久：利用云平台的自动重试与容器化，攻击代码可在几分钟内恢复。

  • 防御建议：
    1）DNS 监控：部署 DNSSEC 与基于威胁情报的子域异常检测；
    2）最小权限：对 OAuth 应用只授予必要的 API 权限，避免一次性获取广泛访问；
    3）云安全姿态管理（CSPM）：使用 CSPM 工具实时审计云资源的公开暴露情况。

4. 动态设备码延时攻击——“时间的艺术”

  • 攻击路径：
    1）攻击者在最终钓鱼页面嵌入 JavaScript，调用 Microsoft 官方的 devicecode 接口获取动态设备码；
    2）页面展示 https://microsoft.com/devicelogin，并在用户在真实浏览器中输入后，脚本每隔 3‑5 秒向攻击者自建的 /state 端点发送 session_id，查询 token 状态；
    3）一旦用户完成验证，脚本即获取 access_token 并回传给攻击者，完成会话劫持。

  • 技术亮点：

    • 时效窗口搬迁：把 15 分钟的倒计时从邮件发送时移动到用户实际登录时，极大提升钓鱼成功率；
    • 轮询隐蔽：短间隔的轮询流量在正常网页请求中不易被 IDS 识别；
    • 一次性会话：利用 session_id 与 state 参数实现“一次性令牌”，即使被拦截也难复用。

  • 防御建议：
    1）行为分析：部署 UEBA（User and Entity Behavior Analytics），对同一用户在短时间内出现多个 check_status 请求触发异常；
    2）前端防护：在组织内部的 SSO 页面加入 CAPTCHA 与交互式确认（“确认是您本人在进行登录”），阻断自动化脚本；
    3）日志聚合：对 devicecode 与 token 发放日志进行统一收集，关联异常的 client_id 与 session_id。

三、智能体化、机器人化、无人化时代的安全新形态

“工欲善其事，必先利其器。”
——《论语·卫灵公》

信息技术正以指数级速度演进：大语言模型赋能企业内部助理机器人，边缘计算让工业设备拥有自我诊断能力，无人机、自动驾驶正在走进物流与运输的每一个角落。与此同时，攻击者也在利用同样的技术——AI 生成的恶意代码、自动化的漏洞扫描、基于深度学习的身份伪造——对我们的资产进行精准打击。

1. AI‑驱动的攻击自动化
– 大模型能够在几秒钟内生成 0‑day 漏洞利用代码，实现“一键攻击”。
– 自动化钓鱼平台可以根据受害者的行为数据实时调整诱饵内容，形成闭环。

2. 机器人/无人系统的攻击面
– 机器人操作系统（ROS）默认开启的调试接口，可被远程注入恶意指令；
– 无人机的 GPS 信号易被干扰或伪造，导致“失控”或被劫持。

3. 零信任的演进
– 零信任不再是“只验证用户”，而是“每一次访问都重新评估”。
– 在边缘节点部署 安全可信执行环境（TEE），确保即使设备被物理获取，关键密钥仍受硬件保护。

结论：在智能体化浪潮中，安全的本质仍是“人‑机‑过程”三位一体的协同。技术可以帮助我们检测、阻断，也可能成为攻击者的利器。唯一不变的，是人的安全意识和持续学习的能力。

四、呼吁全体职工：行动起来，加入信息安全意识培训

1. 培训的核心目标

  • 认知提升：了解最新的威胁趋势，如设备码钓鱼、AI 生成钓鱼、云端劫持等；
  • 技能实战：掌握邮件安全检查、MFA 正确使用、异常登录报告的标准流程；
  • 行为改进：养成“每一次点击前先三思、每一次授权前先核实”的好习惯。

2. 培训方式与安排

时间 形式 关键内容
第一期（5 月 15‑19 日） 在线直播 + 现场演练 ① 设备码流量监测实验 ② AI 钓鱼邮件辨识实战
第二期（6 月 3‑5 日） 微课 + 案例研讨 ① 云端服务器劫持防护 ② 零信任访问模型
第三期（6 月 20‑22 日） 案例赛 + 红队演练 ① 动态设备码攻击实战 ② 机器人安全基线检查
  • 考核方式：每期结束后进行 情景渗透模拟，合格者将获得公司内部的 “信息安全勇士”徽章，并在年度绩效中获得加分。

3. 激励与保障

  • 积分奖励：完成全部三期培训并通过考核，可获得 5000 积分，用于公司内部学习平台或兑换 智能手环、云盘容量 等实物奖励；
  • 支持政策：凡在工作时间参与培训的员工，视同正常工时；若因业务冲突需要调班，HR 将提供弹性安排。
  • 公开榜单：每月公布 “最佳安全守护者” 榜单，表彰在安全事件报告、风险排查中表现突出的个人或团队。

4. 角色分工与共治

  • 管理层：制定安全政策、提供资源、对安全绩效进行考核；
  • 技术部门：负责安全工具的部署、日志审计、异常响应；
  • 普通员工：日常防御第一线，及时报告可疑行为，积极参与培训。
    > 正如《孙子兵法》所言：“兵者，诡道也”。我们必须让每一位员工都成为“诡道”的守护者，让攻击者的每一次“奇谋”在我们面前无所遁形。

五、结语：让每一次点击都拥有“防护光环”

信息安全不再是 IT 部门的专属职责，而是每一位职工的日常必修课。从 “EvilTokens” 到 AI 钓鱼，从云端劫持到动态设备码，过去的案例已经敲响了警钟；而未来的 智能体、机器人、无人系统 将把风险进一步边缘化、细分化。我们唯一能做的，就是在这条充满未知的道路上，保持好奇、保持警觉、保持学习的热情。

让我们一起行动：参加培训、分享经验、报告异常，让组织的每一个数字资产都笼罩在“零信任+人因防御”的安全光环之下。只有这样，才能在信息安全的长跑中，跑得更稳、更快，也跑得更远。

安全不是目的，而是持续的过程；让安全成为每一天的习惯，让防护成为每一次点击的标配。

关键词

昆明亭长朗然科技有限公司强调以用户体验为核心设计的产品，旨在使信息安全教育变得简单、高效。我们提供的解决方案能够适应不同规模企业的需求，从而帮助他们建立健壮的安全防线。欢迎兴趣客户洽谈合作细节。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

打好信息安全“防护墙”：从真实案例走向全员觉悟

admin

“防不胜防，未雨绸缪。”
——《孙子兵法·谋攻篇》

在数字化浪潮汹涌而来的今天，企业的每一根网络电缆、每一个数据节点、每一台机器人，都可能成为攻击者窥探、渗透甚至破坏的入口。信息安全不再是少数专业人员的专属职责，而是全体职工必须承担的共同使命。为帮助大家深刻认识风险、提升防御能力，本文将在开篇以头脑风暴的方式，呈现四个典型且富有教育意义的信息安全事件案例，随后结合当下“无人化、数据化、机器人化”融合发展的环境，呼吁大家积极参加即将开启的信息安全意识培训活动，系统提升安全意识、知识与技能。

一、案例一：伊朗黑客“暗网PLC”行动——美国关键基础设施被“遥控”

事件概述
2026 年 4 月，伊朗关联的黑客组织利用互联网暴露的工业控制系统（OT）设备，针对美国多个关键基础设施的可编程逻辑控制器（PLC）实施攻击。攻击者通过租用的第三方云主机，使用 Rockwell Automation 的 Studio 5000 Logix Designer 软件，伪装成合法更新，成功与受害方的 PLC 建立受信任的连接。随后，在受害终端部署了 Dropbear SSH 服务器，开启 22 端口的远程访问，窃取项目文件并篡改 HMI/SCADA 显示数据，导致部分水务和能源设施的监控失真、运行效率下降，甚至出现短时停产。

安全要点解析
1. 暴露的 OT 设备是最易被攻击的薄弱环节。 传统防护往往聚焦 IT 边界，而忽视了直接面向公网的 PLC、RTU 等设备的风险。
2. 利用合法软件进行“钓鱼式”配置，让防御者难以辨别恶意行为。攻击者直接利用厂商提供的配置工具，而非自行开发后门，规避了安全检测的常规特征。
3. SSH 远程访问是攻防交锋的关键入口。 一旦开放端口且未启用强身份验证，便可成为攻击者的后门。

防御建议
– 绝不将 PLC 直接暴露于互联网，通过 VPN、专用防火墙或工业 DMZ 隔离。
– 强制多因素身份验证（MFA），并对 SSH 登录进行严格审计。
– 定期审计网络拓扑，确保未使用的端口及时关闭，冗余服务被禁用。

二、案例二：MuddyWater 与 CastleRAT 结合——跨国黑产“装甲车”

事件概述
同年 4 月，安全研究机构 JUMPSEC 揭露了伊朗国家支援的黑客组织 MuddyWater（亦称 APT34）与俄罗斯犯罪即服务（MaaS）平台的合作关系。MuddyWater 采用了两款已在美国及以色列目标中活跃的恶意工具：CastleRAT（基于 CastleLoader 框架的远程访问木马）和 ChainShell（全新 JavaScript 载荷）。攻击链从 PowerShell 部署脚本 reset.ps1 开始，将受感染主机指向以太坊智能合约，获取 C2 地址，随后下载并执行后续阶段的 JavaScript 代码。更为隐蔽的是，攻击者利用 Tsundere（又名 Dindoor）Botnet 将受控主机转为僵尸网络，用于后续 DDoS 与信息窃取。

安全要点解析
1. 跨国黑产合作提升了攻击的“硬核度”。 传统 APT 组织侧重定向攻击，而与 MaaS 平台的结合使得攻击工具更易获取、更新速度更快。
2. 利用区块链技术隐藏 C2。 通过智能合约动态解析 C2 地址，使得传统的域名/IP 监控失效，提升了追踪难度。
3. PowerShell 载荷仍是攻击首选。 在 Windows 环境中，PowerShell 的强大脚本能力与系统默认信任的属性，使其成为隐藏恶意行为的便利渠道。

防御建议
– 锁定 PowerShell 执行策略，仅允许签名脚本运行，并对脚本日志进行集中收集、实时分析。
– 对区块链交互进行监控，尤其是可疑的以太坊节点请求，使用网络行为分析（NBA）识别异常流量。
– 部署基于行为的防御（EPP/EDR）平台，捕获异常进程树、文件写入和网络连接模式。

三、案例三：国内大型数据中心遭受“云端”DDoS 组合攻击——流量欺骗的隐蔽之道

事件概述
2025 年底，某国内领先的云服务提供商在其北京数据中心遭到一次规模空前的分布式拒绝服务（DDoS）攻击。攻击者使用了“反射放大”与“流量欺骗”相结合的手法：先通过公开的 DNS、NTP、Memcached 服务器进行放大，再通过伪造源 IP 将超大流量指向目标 IP。由于攻击流量混杂在正常业务流中，加之部分放大协议未被有效过滤，导致核心路由器 CPU、内存耗尽，部分业务出现 5 分钟的完全不可用，直接造成客户业务损失数百万元。

安全要点解析
1. 放大攻击的根源在于“开放的服务”。 未受控的 DNS、NTP、Memcached 等协议在互联网中随时可能被滥用。
2. 流量欺骗让防御者难以辨认真实源地址。 传统的基于源 IP 的过滤策略在此类攻击中失效。
3. 单点硬件瓶颈成为攻击放大的“助推器”。 未进行分层防护的核心路由器容易被瞬时流量压垮。

防御建议
– 全面审计并关闭不必要的 UDP/反射服务，对外提供的 DNS、NTP、Memcached 必须采用访问控制列表（ACL）限制源 IP。
– 部署基于流特征的 DDoS 防护系统（例如流量清洗中心、云防护），可对放大流量进行实时识别、黑洞处理。
– 采用分层网络架构，将关键业务流量引入冗余路径，提升整体弹性。

四、案例四：机器人生产线的“软硬分离”漏洞——从 3D 打印到供应链渗透

事件概述
2026 年 2 月，某国内大型制造企业在部署全自动化机器人生产线（使用 ROS2 框架）后，遭到黑客利用其 ROS2 DDS（Data Distribution Service） 协议的默认无认证配置进行渗透。攻击者通过内部网络嗅探，捕获到机器人控制节点的 DDS Topic 信息，利用公开的 ROS2 漏洞（CVE‑2026‑1123），向机器人发送恶意指令，使其在生产过程中主动切换刀具并执行“自毁”操作，导致数十件高价值产品报废，直接经济损失达数百万元。

安全要点解析
1. 机器人系统的通信协议往往缺少安全默认配置。 ROS2 默认启用不加密、不认证的 DDS，易被内部网络攻击者利用。
2. 软硬分离的假象掩盖了系统内部的单点失效。 即使硬件本身可靠，软件层面的缺陷仍可导致整条生产线失控。
3. 供应链渗透在工业机器人领域的危害被低估。 通过植入恶意固件或篡改配置文件，攻击者可以在系统上线前就植入后门。

防御建议
– 在 ROS2 环境中强制开启安全传输（DDS Security），包括认证、加密与访问控制。
– 对机器人控制指令进行白名单过滤，仅允许预定义的安全指令通过。
– 实施供应链安全审计，对所有固件、驱动程序进行哈希校验和代码签名验证。

二、从案例到全员防护：无人化、数据化、机器人化时代的安全新格局

1. 无人化：无人值守的系统更需要“看得见、摸得着”的防护

无人化设施（如无人仓库、自动化配送中心）在提升效率的同时，也把人机交互点压缩到了极少数的入口。攻击者只要突破这些入口，就可能对整个系统进行远程控制。关键在于：

  • 物理安全与网络安全同等重要。门禁、摄像头、RFID 等硬件必须与网络访问控制系统联动，实现“人来网来”双向身份确认。
  • 零信任（Zero Trust）模型是无人化环境的最佳实践：每一次访问都要经过身份验证、最小权限授权以及持续的行为监控。

2. 数据化：海量数据是企业的“血液”，也是攻击者的“甜点”

在大数据平台、云原生存储与实时分析系统中，数据泄露和篡改的成本难以估量。从前端业务系统到后端分析模型，每一次数据流转都可能被拦截或篡改。防御思路：

  • 加密是底线：数据在传输、存储、处理阶段均应使用强加密（TLS 1.3、AES‑256）并配合密钥管理系统（KMS）统一管理。
  • 审计追踪不可或缺：通过统一日志平台（SIEM）收集、关联业务日志、系统日志、网络流量日志，实现可追溯性。
  • 数据完整性校验：对关键业务数据采用 Merkle Tree、数字签名等技术，确保数据未被篡改。

3. 机器人化：机器人不止会搬箱子，还会搬走你的安全感

机器人系统的软硬件耦合使其暴露了多层次的攻击面：固件、操作系统、控制软件、通信协议、甚至机器视觉模型。安全保障应从以下维度入手：

  • 固件安全：采用安全启动（Secure Boot）和固件完整性检测（FIM），防止恶意固件植入。
  • 系统硬化：删除不必要的服务、端口，关闭默认账号，启用 SELinux/AppArmor 等强制访问控制。
  • 通信安全：使用加密通道（TLS、IPSec）保护机器人与控制中心之间的指令与状态信息。

三、倡议：让信息安全意识培训成为每位职工的必修课

1. 培训的意义——从“被动防御”到“主动抵御”

过去，信息安全往往被视作 “IT 部门的事、网络部门的事”，职工只在系统出现故障时才被动求助。如今，无人化、数据化、机器人化的深度融合让每一个业务环节都可能成为攻击面的入口，每一位职工都是“第一道防线”。通过系统的安全意识培训，职工能够：

  • 识别社交工程攻击（钓鱼邮件、恶意链接、伪装电话），降低人因风险。
  • 掌握基本的 OT/ICS 安全措施（网络分段、强认证、日志审计），保障生产系统的连续性。
  • 了解最新的攻击工具与技术趋势（如区块链 C2、DDS 漏洞、AI 生成恶意代码），提升防御预判能力。

2. 培训内容概览——理论、实践、演练三位一体

模块 主要议题 目标
基础篇 信息安全基本概念、常见威胁模型、密码学基础 打好概念底层，形成安全思维
OT/ICS 专栏 PLC/SCADA 常见漏洞、网络分段、远程接入安全 防止工业控制系统被“挂网”
云与大数据安全 云原生安全、容器安全、数据加密、零信任 保证数据全生命周期安全
机器人与AI安全 ROS2 DDS 安全、固件可信执行、AI 模型防篡改 保护智能设备免受操控
实战演练 Phishing 案例演练、红蓝对抗、应急响应桌面推演 将理论转化为操作技能
法规合规 《网络安全法》《数据安全法》《个人信息保护法》要点解读 合规落地，降低法律风险

3. 参与方式——“一键报名，灵活学习”

  • 线上自学：平台提供 20+ 小时的高清视频、交互式测验，职工可根据工作安排随时学习。
  • 线下研讨：每月一次的安全研讨会，邀请业内专家现场解读最新威胁情报。
  • 实战实验室：在受控环境中进行渗透测试、红蓝对抗，让大家亲手“攻防”。
  • 结业认证：完成全部课程并通过考核，即可获得《企业信息安全意识合格证书》，在内部系统中展示个人安全能力，提升职业竞争力。

4. 号召——让安全成为企业文化的基石

“安如磐石，危若天堑。”
——《左传·僖公二十三年》

信息安全不是“一阵风”，也不是“偶尔检点”。它是一种 持续的、全员参与的文化。只有当每一位职工从 “我不点开的链接”、“我不随便输入的账号密码”、“我不随意连接的外部设备” 做起，企业的数字化、智能化转型才能真正稳健、可靠。

在此，诚挚邀请全体职工：
– 主动报名 信息安全意识培训，把握学习机会。
– 在工作中实践 培训所学，提高警觉，及时报告异常。
– 相互监督，形成同侪审查机制，让安全成为日常对话的常客。

让我们共同筑起 “技术防线 + 人员防线” 的双层壁垒，将潜在的风险“降温”，把企业的创新活力与安全稳定紧密结合，迎接无人化、数据化、机器人化时代的光明未来！

信息安全，人人有责；安全意识，终身受用。

关键词

昆明亭长朗然科技有限公司在企业合规方面提供专业服务，帮助企业理解和遵守各项法律法规。我们通过定制化咨询与培训，协助客户落实合规策略，以降低法律风险。欢迎您的关注和合作，为企业发展添砖加瓦。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898