供应链

从“看不见的毒瘤”到“智能时代的护城河”——让每一位同事成为信息安全的第一道防线

admin

一、头脑风暴：如果黑客在你的工作台上“开派对”，会怎样？

在信息安全的世界里，最危险的往往不是那一记砰砰的炸弹，而是一场看似平常、却暗流涌动的“派对”。想象一下，今天你在本地的终端里执行 npm install，本来只是想装个工具库，结果却把一个藏有后门的恶意代码偷偷塞进了你的机器——这并非科幻，而是已经发生在我们身边的真实案例。下面，我将用 三桩典型的安全事件 为例，向大家展示“看不见的毒瘤”是如何潜伏、繁衍、最终酿成大祸的。

二、典型案例深度剖析

案例一：北朝鲜“Rollup 伪装包”——一次轻装上阵的供应链渗透

背景概述
2026 年 7 月，安全公司 JFrog 公开披露了一起针对 JavaScript 开发者的供应链攻击。攻击者通过在 npm 公共仓库发布伪装成 Rollup 多平台打包工具的恶意包——rollup-packages-polyfill-core 与 rollup-runtime-polyfill-core——成功诱导开发者在项目中直接引入。这两个包的 描述、仓库元信息甚至依赖结构 与官方的 rollup-plugin-polyfill-node 完全相同，普通的审查工具往往只能看到表面的“合法”。

攻击链细节
1. 第一层：恶意包在安装时执行隐藏的 postinstall 脚本，拉取并执行 Base64 编码的 npm install swift-parse-stream 或 npm install quirky-token。
2. 第二层：上述子包进一步下载名为 react-icon-svgs、rollup-plugin-polyfill-connect 等伪装为 SVG 处理工具的二次载荷，它们会向一个托管在 JSONKeeper 的 URL 发起请求，获取并 eval 一个加密的 JavaScript 代码块。
3. 第三层：解密后代码检查运行环境，若不在 CI/CD 沙箱、云 IDE 或安全分析平台，就会继续执行。它会向攻击者的 C2 服务器（IP 216.126.236.244）获取加载器并启动完整的 远控插件（基于 @nut-tree-fork/nut-js），实现鼠标移动、键盘敲击、截图、文件收集等功能。
4. 目标：开发者工作站、CI/CD 构建机器——这些地方往往保存 npm token、GitHub PAT、云服务密钥、SSH 私钥、浏览器 Cookie、加密钱包助记词 等高价值资产。

危害评估
– 凭证泄露：一次 npm install 即可能让攻击者获取全部云端、代码仓库以及加密货币钱包的访问权。
– 持久化植入：远控脚本会在系统中留下计划任务或启动项，重新启动后依旧保持活跃。
– 横向扩散：利用获取的 SSH 私钥，攻击者可以进一步侵入内部服务器，实现从前端到后端的全链路渗透。

防御要点
– 严格审计依赖：使用 SCA（Software Composition Analysis）工具比对官方签名、检查包的 publish 日期与维护者历史。
– 锁定可信源：在公司内部 registry 中仅允许通过公司审批的包，禁用在 CI 环境直接访问外部 npm。
– 最小化权限：CI/CD 令牌仅授予必要的发布权限，避免在构建机器上留下长期有效的凭证。

“防患未然，胜于救火于后。”——《左传》

案例二：Python “Pyrogram”分支后门——一键变为黑客的远控终端

背景概述
2025 年 11 月至 2026 年 6 月期间，安全厂商 Checkmarx 揭露了一批 伪装成 PyPI 包的后门，这些包名为 pyrogram‑*，本是流行的 Telegram Bot 框架的分支。攻击者利用多个 GitHub 账户同时发布，变相 “燃气灯效应”（即让用户误以为是社区维护的常规升级），最终在每个包里植入了一段可以 远程执行任意 Python 代码或 Shell 命令 的后门。

攻击链细节
1. 诱导安装：攻击者在社群、论坛以及 Stack Overflow 的讨论中，提供了 pip install pyrogram‑vX.Y.Z 的示例代码。
2. 后门触发：安装成功后，通过 site‑customize.py 自动导入恶意模块。该模块会在首次运行时向 Telegram Bot（攻击者控制的账号）发送系统信息，并监听特定指令。
3. 数据外泄：攻击者可通过 Telegram 发送 GET_CRED 指令，窃取本地的 ~/.ssh/id_rsa、~/.aws/credentials、~/.git-credentials 等文件。
4. 持久化：后门会在 /etc/systemd/system/pyrogram‑monitor.service 中写入自启动服务，即使系统重启也继续运行。

危害评估
– 全网扩散：PyPI 的全球镜像导致该后门瞬间传播到数万台机器。
– 即时控制：Telegram 作为 C2 渠道，几乎不受企业防火墙限制，实时获取受害者信息。
– 难以检测：后门代码混入合法的业务代码中，传统的病毒扫描难以发现。

防御要点
– 使用可信镜像：在内部网络中搭建私有 PyPI 镜像，仅同步经过审计的官方官方包。
– 代码签名：强制使用 PGP 签名验证，确保安装的包来源可信。
– 运行时监控：部署基于行为的 EDR（Endpoint Detection and Response），对异常的 pip install、python -c 以及网络出站到 Telegram 的流量进行告警。

“防微杜渐，积土成山。”——《尚书》

案例三：DeFi “Polymarket”伪装 npm 包——从数字资产到企业机密“一网打尽”

背景概述

2026 年 3 月，安全研究团队 SafeDep 报告称，一批 模仿 Polymarket（去中心化预测市场）与普通数学库 的 npm 包在 GitHub 上悄然出现，共计 30 包，涉及 10 个维护者账号。这些包的 package.json 中描述为 “轻量级概率计算库” 或 “DeFi 预测模型工具”，实则在 postinstall 脚本里嵌入 针对加密钱包、浏览器凭证、SSH/云凭证、Docker 配置等的全盘信息收集器。

攻击链细节
1. 伪装入口：攻击者通过在 Discord、Reddit 的 DeFi 开发者群组里分享 “最新的 Polymarket SDK”，让开发者直接 npm i @polymarket/sdk‑v2。
2. 信息收集：后门脚本读取 ~/.config/Google/Chrome/Default/Login Data、~/.mozilla/firefox/*.sqlite、~/.aws/credentials、~/.docker/config.json、~/.npmrc、~/.env 等文件。
3. 数据转发：收集的 JSON 数据被压缩后通过 Cloudflare Workers 的无服务器函数发送至攻击者控制的域名（h4x0r‑data[.]cloudflare[.]com），加密后存储在一个公开的 GitHub Gist 中，以便后期批量下载。
4. 链式爆炸：攻击者利用收集的加密钱包助记词对链上资产进行转移，同时使用泄露的云凭证在目标公司内部启动 横向移动（通过 Terraform、Kubernetes API）进一步渗透。

危害评估
– 资产直接被盗：数十个加密钱包在短短数小时内被清空，总价值超过 3000 ETH。
– 企业云资源失控：偷取的 AWS Access Key/Secret Key 被用于在目标公司的 AWS 账号下创建 EC2 挖矿僵尸，导致账单飙升至数十万美元。
– 声誉与合规受损：泄露的客户数据触发 GDPR 与《网络安全法》违规调查，罚款高达 500 万人民币。

防御要点
– 依赖治理平台：采用如 GitHub Dependabot、GitLab Package Registry 的自动升级与安全审计功能。
– 最小化暴露：在本地开发环境中禁用全局 npm install -g，使用 npm ci 严格锁定依赖版本。
– 机密管理：将所有敏感凭证统一存放于 HashiCorp Vault 或 AWS Secrets Manager，避免硬编码或放在用户目录。

“防微杜渐，积土成山。”——《尚书》

三、从案例走向现实：智能化、机器人化、数据化的融合环境

在当下，AI 大模型、自动化流水线、边缘计算节点 已经深度嵌入我们的研发与运维流程。以下三个趋势，使得信息安全的“攻击面”愈加立体：

  1. AI‑辅助代码生成
    开发者使用 GitHub Copilot、ChatGPT 等工具自动补全代码，却不自觉地把从互联网上抓取的 “示例代码” 直接粘贴进项目。若这些示例代码引用了未经审计的 npm 包，等于在 AI 生成的代码中植入了“隐形炸弹”。

  2. 机器人流程自动化（RPA）与 CI/CD 机器人
    自动化构建机器人（如 Jenkins、GitHub Actions）在每一次提交后都会执行 npm install、pip install、docker pull 等操作。若供应链被污染，机器人本身会成为 供应链攻击的放大器，一次成功即可在整个组织内部快速复制。

  3. 数据湖与大数据平台
    企业的日志、监控、业务数据正被统一汇聚至数据湖（如 ClickHouse、Iceberg）。这些平台的 访问凭证 通常以 Service Account 的形式存放在代码库或 CI 配置文件中，一旦被窃取，就可能导致 全局数据泄露，危及商业机密与用户隐私。

综合判断：在智能化的浪潮中，“信息安全已不再是 IT 部门的专属职责”，而是全员共同的使命。每一位同事的一个小小疏忽，都可能让整条供应链沦为黑客的“搬砖机器”。因此，塑造全员安全意识、提升个人防护能力，已成为组织安全的 根本保障。

四、号召：让我们一起加入信息安全意识培训的“超新星计划”

针对上述风险与趋势，朗然科技即将在本月启动为期两周的 信息安全意识培训（线上+线下混合模式），培训内容包括但不限于：

  • 供应链安全实战演练：现场展示如何使用 Snyk、JFrog Xray 等工具快速定位恶意依赖。
  • 凭证管理最佳实践：从 GitHub PAT、npm Token 到云服务 Access Key 的全流程安全生命周期管理。
  • AI 代码审计：教你识别 AI 生成代码中的潜在安全隐患，避免把“黑盒”当成“白盒”。
  • 安全编码与审计：从 OWASP Top 10 到 Secure DevOps，手把手演练安全编码、代码审查与自动化扫描。
  • ** incident response 案例复盘**：以本篇文章所述的三大案例为蓝本，学习从发现到隔离、从取证到恢复的完整流程。

培训福利
– 完成全部课程并通过考核的同事，将获得公司内部 “安全卫士”徽章，并可在年度绩效评估中加分。
– 参与者有机会赢取 安全工具正版授权（如 Snyk Professional） 与 AI 生成代码安全检测插件。
– 最优秀的 案例复盘报告 作者，将受邀在公司全员大会上分享经验，并获得 价值 3,000 元的职业培训券。

如何报名
– 登录公司内部学习平台（LMS），搜索 “信息安全意识培训” → “立即报名”。
– 若遇到报名冲突，可自行预约 弹性时间段（每周二、四 19:00‑21:00）进行线上学习。

“知者不惑，仁者不惑。”——《论语》
让我们在知识的武装下，化“未知” 为“已知”，把“漏洞” 变成“防线”。每一位朗然的同事，都应该是 信息安全的第一道防线，也是 安全文化的传播者。

五、结语：从“防御”到“主动”，从“个人”到“组织”

信息安全不再是“事后补丁”，而是 “业务创新的底层支撑”。 过去的安全事件告诉我们：
– 供应链 是黑客的“快速通道”。
– 凭证泄露 是最常见且最致命的攻击向量。
– 自动化 越强，风险放大 越快。

因此，朗然科技将把信息安全嵌入每一次代码提交、每一次镜像构建、每一次机器学习模型训练之中。我们期待每位同事在本次培训中收获实战技能、树立安全思维，并把所学落地到日常工作，让组织在智能化、机器人化、数据化的浪潮中，始终保持**“不可攻破的防御堡垒”。

让我们一起，从今天起，做安全的守护者、创新的护航者！

信息安全意识培训 – 共建安全未来

我们认为信息安全培训应以实际操作为核心，昆明亭长朗然科技有限公司提供动手实验和模拟演习等多样化的学习方式。希望通过我们的课程体系增强团队应对网络威胁能力的企业，欢迎洽谈。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

从内部渗透到供应链危机：信息安全的警示与行动指南

admin

头脑风暴·想象篇
我们常在咖啡机里寻找灵感，却很少把灵感投向“看不见的代码”。如果把一台普通的开发者工作站想象成“潜伏的间谍”，再把它同公司内部的 GitOps 平台、机器人化的自动化流水线、数智化的业务中枢相连，会产生什么样的连锁反应？为此，我先抛出两个典型案例，帮助大家在真实与想象的交叉口，感受到信息安全的严峻与迫切。

案例一：Argo CD “暗门”泄露——从单个 Pod 到全平台失控

1）背景概述

Argo CD 是当下最流行的 GitOps 工具之一，负责把 Git 仓库中的声明式配置转换成 Kubernetes Manifest，并自动同步到目标集群。它的核心组件 repo‑server 通过 gRPC 接口 GenerateManifest 接收外部请求，生成最终的部署清单。正因为这层“桥梁”，repo‑server 需要 读取私有 Git 仓库、写入集群对象，并且默认拥有 对 Redis 缓存库的访问权限。

2）攻击路径

  1. 内部渗透：攻击者通过一次普通的 Web 应用漏洞或容器逃逸，获取了集群内部任意一个业务 Pod 的执行权限。
  2. 横向移动：该 Pod 与同命名空间的网络策略缺失（Helm Chart 默认未开启），于是它能够直接访问 repo-server 的 gRPC 端口以及 Redis 服务端口。
  3. 利用 gRPC 未认证端点：攻击者向 GenerateManifest 发送特制的 Kustomize/H​elm 参数，其中嵌入了恶意的 shell 命令（如 $(touch /tmp/pwned)），利用 Kustomize 在渲染阶段执行系统命令。
  4. 窃取 Redis 密码：repo‑server 环境变量里明文存放了 Redis 密码，攻击者直接读取并登陆 Redis。
  5. 篡改缓存的 Deployment 数据：通过 Redis，攻击者把恶意 Manifest 写入缓存。若 Argo CD 的 Auto‑Sync 功能已开启，这些恶意清单将在下一轮同步时自动落地，形成 从代码到集群的“一键植入”。
  6. 全链路破坏：攻击者进一步利用已获取的集群管理员权限，拉出敏感镜像、抽取密钥、植入后门容器，直至整个业务环境被完全控制。

3）危害评估

  • 业务中断：恶意容器可能直接导致服务崩溃或资源耗尽，引发大规模宕机。
  • 数据泄露：通过已植入的后门，攻击者可遍历 PVC、Secret，甚至抓取业务数据库中的用户信息。
  • 供应链污染：一旦恶意镜像被推送至内部镜像仓库，后续所有使用该镜像的微服务都会被感染，形成 供应链病毒。
  • 合规风险：未经授权的内部访问、明文密码存储、网络策略缺失等均触碰《网络安全法》《个人信息保护法》等合规红线。

4）经验教训

  • 不对“内部”掉以轻心：任何未授权的 Pod 能访问到的服务都等同于外部攻击者持有合法凭证。
  • 默认安全策略不可忽视：Helm Chart 中的网络策略、PodSecurityPolicy（或其替代）必须在部署即启用。
  • 最小特权原则：repo‑server 与 Redis 的通信应仅限于必要端口，并使用 mTLS、基于角色的访问控制（RBAC）加以限制。
  • 及时补丁：漏洞公开后，要在第一时间对 Helm Chart 进行更新或手动打补丁，切勿抱有“迟早会修复”的侥幸。

“防微杜渐，未雨绸缪。”——《礼记·中庸》告诫我们，安全的根基在于对最细微的隐患也要保持警惕。

案例二：机器人化流水线的供应链攻击——AI 代码生成工具的暗箱操作

1）背景概述

在信息化、机器人化、数智化深度融合的今天，越来越多的企业将 AI 代码生成（如 GitHub Copilot、OpenAI Codex） 融入自动化构建流水线。开发者只需在 IDE 中输入自然语言需求，AI 即可返回完整的函数实现，随后交给 Jenkins、GitLab CI 或 Argo Workflows 完成编译、镜像构建、推送、部署。看似高效，却在“黑盒”背后埋下了潜在的风险。

2）攻击路径

  1. 外部诱导：攻击者在公开的开源社区发布特制的 Prompt（提示词），比如 “写一段读取系统密码并写入日志的 Python 代码”。
  2. 内部使用：公司的开发者在日常编码中不经意复制这些 Prompt，AI 生成的代码被直接提交到内部 Git 仓库。
  3. CI/CD 自动化构建：流水线未设置 代码审计（SAST/DAST） 或 AI 生成代码白名单，导致恶意代码进入编译阶段。
  4. 镜像污染：构建出的容器镜像中已嵌入后门脚本（如在容器启动时将 /etc/passwd 上传到外部服务器）。
  5. 机器人化部署：基于 Argo CD 或自研的机器人调度平台，镜像被自动同步到生产集群，攻击者获得对业务系统的持久化控制。
  6. 横向扩散：后门容器利用 Kubernetes ServiceAccount Token，进一步访问集群内部的其它微服务、数据库，甚至调用企业内部的 RPA（机器人流程自动化） 机器人去执行敏感的财务审批或人事调度。

3）危害评估

  • 供应链全链路失信：从代码生成、构建、发布到运行，每一步都被攻击者潜移默化地篡改。
  • 业务合规失效：自动化审批被利用，可能导致非法转账、数据篡改等违规操作，触发监管部门的处罚。
  • 品牌形象受损：若此类攻击导致用户数据泄露，公司将面临舆论危机和客户信任危机。
  • 安全成本激增：事后补救需要重新审计全部镜像、回滚部署、重新生成密钥，耗时耗力。

4）经验教训

  • AI 生成代码需审计：把 AI 生成的代码纳入 代码审查（Code Review）、静态检测（SAST）、行为检测（BPA） 的范畴，不能直接 “信任即部署”。
  • 构建链路全链路签名：使用 SBOM（Software Bill of Materials）、Reproducible Builds 和 代码签名，确保每一层产出都有可追溯性。
  • 最小化机器人权限：RPA 机器人、CI Runner、Argo 工作流的 ServiceAccount 需严格限制，只能访问必要的资源。
  • 安全培训渗透到日常：只有让每位开发者、运维人员、业务分析师都具备“安全思维”，才能在需求、设计、实现的每一步把风险降到最低。

“知己知彼，百战不殆。”——《孙子兵法》提醒我们，了解攻击者的工具与手段，是防御的第一要务。

信息化·机器人化·数智化时代的安全新格局

1）数字化转型的“双刃剑”

当企业的业务流程被 ERP、MES、AI 预测模型 所串联，信息资产不再局限于传统的服务器和工作站，而是遍布 工控设备、边缘网关、工业机器人、无人机、5G 基站。这些资产在提升生产效率、降低人力成本的同时，也为 攻击面 的扩张提供了肥沃的土壤：

资产类别 典型风险 可能的安全后果
云原生平台（K8s、Argo CD） 组件未加固、网络策略缺失 横向渗透、供应链污染
AI 代码生成 & 自动化 CI/CD “黑盒”模型、Prompt 注入 恶意代码入侵、后门植入
工业机器人 & 边缘计算 固件缺陷、默认密码 生产线停摆、物理破坏
业务 RPA & 智能审批 过度授权、脚本注入 财务欺诈、数据泄露
5G/IoT 终端 弱加密、固件回滚 大规模 DDoS、信息窃取

在这样的多维生态中，“层层防护、全链路可见” 成为唯一的安全原则。单纯的 perimeter 防火墙已经无法阻挡从 内部 Pod 到机器人脚本 的攻击链路，必须在 身份认证、访问控制、网络分段、行为监测、补丁管理 等每一层都布下安全网。

2）从“防护”到“韧性”：安全的进化路径

  1. 零信任（Zero Trust）：不再默认内部可信，所有请求均需身份验证与最小授权。包括对 repo‑server、CI Runner、机器人 ServiceAccount 的严格 RBAC 与 mTLS。
  2. 安全即代码（SecDevOps）：把安全检测嵌入 CI/CD 全流程，用 OPA、Kube‑Audit、Trivy 等工具在代码提交、镜像构建、部署前做自动化审计。
  3. 可观测性（Observability）：通过 OpenTelemetry、Falco、Prometheus 实时监控容器行为、网络流量、系统调用，快速发现异常横向移动。
  4. 供应链可追溯（Supply‑Chain Traceability）：采用 SBOM、Sigstore、Rekor 记录每个组件的来源、校验签名，确保生产环境中的每一个二进制都可以回溯。
  5. 安全演练（Red‑Team/Blue‑Team）：定期组织 内部渗透测试、蓝队防御演练，让技术团队在真实攻击场景中检验防护措施的有效性。

3）文化层面的变革

技术是底座，人是根本。只有在全员树立 “安全是每个人的职责” 这一观念后，技术防护才能真正发挥作用。以下几点是我们在信息安全意识培训中重点强调的：

  • 安全思维嵌入每一次需求评审：当产品经理提出 “实现自动化部署” 时，安全评审要同步加入 “权限最小化、网络分段、审计日志”等检查项。
  • 日常操作的安全习惯：严禁在生产环境中使用 root、明文密码、默认证书；使用 ssh‑cert、Vault、KMS 等安全凭证管理方案。
  • 及时更新与补丁管理：不论是 Helm Chart、容器镜像还是机器人固件，都要设立 定期检查、自动更新 的机制。
  • 报告与响应的闭环：一旦发现异常（如异常的 gRPC 调用、异常的 Prometheus 指标），立即上报安全平台，确保 从发现到处置的时间在 5 分钟以内。
  • 安全教育的持续性：信息安全不是一次性的培训，而是 “每日安全一刻” 的长期积累。通过《安全微课堂》、线上测验、桌面模拟等方式，让安全意识在潜意识中根植。

号召：加入即将开启的信息安全意识培训，与你一起筑牢防线

1）培训的目标与价值

  • 系统化的安全体系认知：从网络分段、身份治理到供应链安全，全景式了解组织的安全架构。
  • 实战化的攻击与防御演练：通过仿真攻击（如利用 Argo CD 生成恶意 Manifest）与蓝队演练，掌握快速定位与应急响应技巧。
  • 工具链的安全化落地：学习使用 Trivy、Grype、OPA、Falco、Sigstore 等开源安全工具，实现在 CI/CD 中的自动化检测。
  • 合规与审计的落地实践：解读《网络安全法》《个人信息保护法》等法规，掌握审计日志的采集、存储与分析。
  • 安全文化的建设方法：通过案例复盘、角色扮演，培养“安全第一”的思考习惯，让每一次提交、每一次部署都经过安全审视。

2）培训安排（示例）

时间 主题 形式 关键收获
第1周 信息安全基本概念与威胁模型 线上直播 + 互动问答 理解攻击者视角、认识内部渗透的危害
第2周 GitOps 与 Argo CD 安全加固 实战实验室 学会配置网络策略、RBAC、TLS，加固 repo‑server
第3周 AI 代码生成与供应链安全 案例研讨 + 演练 掌握 Prompt 注入检测、SBOM 生成、签名校验
第4周 机器人化流水线安全控制 分组实操 为 RPA、CI Runner 配置最小权限、审计日志
第5周 零信任与可观测性 工作坊 构建 Zero‑Trust 环境、使用 Falco、OTel 监控
第6周 应急响应与渗透演练 案例复盘 + 红蓝对抗 完整 Incident Response 流程，缩短响应时间

报名方式：登录公司内部培训平台，搜索 “信息安全意识培训”，填写个人信息并选择可参与的时间段。我们将为每位学员提供 电子学习手册、实验环境账号、结业证书，并在培训结束后抽取 “安全先锋” 奖励——包括专业安全书籍、硬件安全令牌（YubiKey）以及一次与外部安全专家的线上研讨机会。

3）行动呼吁

同事们，安全不是天方夜谭，而是日常的点滴。如果我们把每一次代码提交、每一次容器部署都当作一次可能的“泄密”机会，那么在面对 Argo CD 这类核心平台时，哪怕是一个未加密的 gRPC 端口都可能成为“特洛伊木马”的入口；如果我们盲目依赖 AI 代码生成，却不进行审计，那么机器人化流水线可能就会在不知不觉中开启 “后门”。

让我们把安全的红线，画在每一次点击、每一次敲键之上。从今天起，主动参加培训、积极分享学习体会、在团队内部推行安全最佳实践，让“安全先行，业务跟进”成为我们的工作准则。只有人人参与，才能真正把“内部渗透”“供应链危机”从危机转化为可控的风险。

“行百里者半九十”，——《战国策》告诫我们，事半功倍的关键在于坚持到底。信息安全的旅程同样如此，让我们携手并肩，走好每一步。

关键词

企业信息安全意识培训是我们专长之一，昆明亭长朗然科技有限公司致力于通过创新的教学方法提高员工的保密能力和安全知识。如果您希望为团队增强信息安全意识，请联系我们，了解更多细节。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898