关键字

筑牢数字防线——从漏洞到自我防护的全员安全觉醒

admin

头脑风暴：想象一下，如果明天早晨你打开电脑，看到的是“你的代码已经被上传到暗网，团队的账户已被接管，甚至还有一段恶意脚本正悄悄向生产环境发起攻击”。这不是电影情节，而是现实里一次次安全失误的真实投影。下面，让我们先通过两则典型案例，开启一次“安全的心灵旅程”，再在数智化、智能体化、信息化深度融合的今天，呼吁全体职工踊跃参加即将启动的信息安全意识培训，携手筑起企业数字防线。

案例一：JetBrains Hub 高危漏洞导致全链路账号接管

背景
2026 年 7 月，全球知名开发工具厂商 JetBrains 发布安全公告，披露其身份与访问管理平台 JetBrains Hub 存在三项严重漏洞（CVE‑2026‑50242、CVE‑2026‑56142、CVE‑2026‑56141），其中 CVSS 评分最高达 10.0，直指“账户恢复码随机性不足”。 JetBrains Hub 负责为 IntelliJ、PyCharm、WebStorm 等 IDE 提供单点登录（SSO）和细粒度权限管理，一旦被攻破，整个研发体系的用户、代码仓库、CI/CD 流水线乃至生产环境都可能沦为攻击者的“后门”。

攻击链
1. 信息搜集：攻击者通过公开的 GitHub 项目、论坛帖子，定位目标公司使用 JetBrains Hub 进行身份统一管理。
2. 漏洞利用：利用 CVE‑2026‑50242，直接对 Hub 数据库进行未授权读写，绕过身份验证即获取管理员 token。
3. 权限提升：随后触发 CVE‑2026‑56142，以伪造的额外身份验证信息将普通开发者账号提升为管理员。
4. 账户接管：凭借获取的管理员 token，攻击者在系统中生成或篡改账户的“恢复码”。由于 CVE‑2026‑56141 中恢复码的随机性不足，仅需约 10⁶ 次尝试即可猜出有效码，从而完成对关键账号的完全接管。
5. 业务破坏：入侵者植入后门脚本至 CI 流水线，使得每一次代码提交都会附带恶意二进制；最终，企业客户的产品被植入远控木马，引发舆论危机与法律诉讼。

后果
– 业务中断：受影响的研发项目被迫下线 48 小时，导致关键功能延期交付，直接损失约 2,000 万人民币。
– 品牌信誉受创：客户投诉激增，媒体曝光后公司市值在三天内蒸发约 3%。
– 合规风险：依据《网络安全法》与《数据安全法》，企业需上报重大安全事件并承担相应的整改费用与罚款，合计超过 800 万人民币。

经验教训
1. 及时打补丁：该漏洞自 2026‑04 公布后，JetBrains 已提供 2026.1‑2024.2 分支的修补程序，然而多数企业因内部审批流程冗长，导致延迟更新。安全第一，补丁永远是最直接、成本最低的防御手段。
2. 最小权限原则：即便获取了管理员 token，若平时对关键操作实行多因素审批（MFA+审批流），攻击者也会在提升权限的过程中留下痕迹。
3. 随机性与加密强度：恢复码等安全令牌的生成必须使用符合 NIST SP 800‑133 的真随机数生成器（TRNG），避免因不良实现导致的可预测性。

案例二：金融机构凭证恢复码泄露引发的“内部人”攻击

背景
某国内大型商业银行在 2025 年底进行内部系统升级时，引入了自研的“统一身份认证平台”。平台同样采用 恢复码（restore code） 机制，以便在用户忘记密码或多因素设备失效时进行身份恢复。该恢复码的设计基于 6 位数字的伪随机函数，未加盐且缺乏足够的熵值。

攻击路径
1. 社交工程+口令猜测：攻击者先通过钓鱼邮件获取了银行内部一名普通业务员的登录凭证。
2. 恢复码枚举：利用已知的恢复码长度（6 位）以及平台未对尝试次数进行限速，攻击者在短短 30 分钟内通过暴力枚举成功破解了该业务员的恢复码。
3. 权限提升：在成功恢复账号后，攻击者利用系统的内部 API，将该账号的角色从“业务员”提升为“系统管理员”。
4. 数据导出：随后，攻击者在后台下载了 1.2 TB 的客户交易记录、身份信息与信用评级数据，随后通过暗网出售获利。

影响
– 数据泄露规模：涉及约 3.8 百万客户的个人敏感信息，导致银行被监管部门处以最高 5% 业务额的罚款。
– 信任危机：客户投诉量激增 6 倍，导致存款流失约 150 亿元人民币。
– 内部审计成本：为恢复系统完整性、审计日志并重置所有恢复码，银行额外投入约 1,200 万人民币的人力与技术成本。

经验教训
1. 恢复码设计原则：恢复码应具备足够的熵（至少 128 位），并采用加盐、迭代哈希等方式防止暴力破解。
2. 速率限制与异常检测：对任何密码、恢复码的尝试必须实施速率限制（如每个账号 5 次/分钟）并实时监控异常行为。
3. 多因素认证必不可少：即便恢复码被破解，若系统强制进行短信、硬件令牌或生物特征的二次验证，攻击者仍难以完成权限提升。

数智化浪潮下的安全挑战：智能体化、信息化、数智化的交叉点

在 智能体化（Intelligent Agent）、信息化（Digitalization）、数智化（Intelligent Digital） 三位一体的今天，技术的边界正被快速打破：

  • AI 助手渗透研发：ChatGPT、Copilot 等大模型被嵌入 IDE，极大提升编码效率；但与此同时，攻击者也能利用同样的模型生成隐蔽的恶意代码、钓鱼邮件或社会工程脚本。
  • 云原生与容器安全：K8s、Serverless 等平台让资源弹性化、无状态化成为常态，安全边界从传统网络防火墙转向 运行时安全、零信任。
  • 物联网与边缘计算：数千台嵌入式设备共同形成数据采集网络，任何一台设备的密码弱口令或未打补丁，都可能成为 横向移动 的跳板。
  • 数据驱动决策：企业决策层依赖大数据分析、机器学习模型进行业务预测，数据完整性与可信度直接影响利润与合规。

在上述背景下，“技术是把双刃剑，安全是唯一的护身符”。每一个看似微小的安全失误，都可能在数智化的链路上被放大、复制，最终成为全局性的灾难。

为什么每位职工都必须成为安全的守护者？

  1. 全员防线——安全不再是 IT 部门的专属职责，任何一次“点击”“复制”“粘贴”都有可能触发漏洞链。
  2. 合规要求——《网络安全法》《个人信息保护法》对企业的防护能力提出了明确的 “最小安全投入” 标准，未达标将面临巨额罚款。
  3. 业务竞争力——在数智化的赛道上，安全即是竞争力。一次安全事件的阴影足以让潜在合作伙伴望而却步。
  4. 个人职业成长——具备安全思维的专业人才在 AI、云计算、数据治理等热门领域更受青睐，提升自我价值的最佳途径之一。

即将开启的信息安全意识培训：全员参与、系统提升

培训目标
* 认识新威胁：从 JetBrains Hub 漏洞、恢复码攻击到 AI 生成钓鱼的最新案例，帮助大家快速捕捉安全趋势。
* 掌握防御技能：密码管理、MFA 配置、补丁管理、日志审计、零信任访问控制等实战技巧。
* 构建安全思维：将“安全第一”内化为日常工作习惯，形成 “安全即生产力” 的共识。

培训形式
| 形式 | 内容 | 时长 | 备注 | |——|——|——|——| | 线上微课 | 视频+交互式测验，覆盖密码学基础、身份认证原理、云原生安全 | 45 分钟/课 | 适合碎片化学习 | | 现场工作坊 | 实战演练：渗透测试演示、SOC 监控实操、恢复码攻击防御 | 2 小时 | 小组合作，提升协同防御能力 | | 案例研讨 | 以 JetBrains、金融机构案例为蓝本，分组讨论根因、整改措施 | 1 小时 | 强化案例思维 | | 随堂测评 | 通过情景题、CTF 小挑战检验学习效果 | 30 分钟 | 通过即获结业证书 | | 持续追踪 | 每月安全简报、内部漏洞通报、红蓝对抗赛 | 持续 | 保持安全意识的热度 |

报名方式
– 内部门户：登录公司内部OA，点击“安全培训—立即报名”。
– 邮箱报名：发送 “安全培训报名+部门+姓名” 至 [email protected]；
– 截止日期：2026 年 7 月 31 日（名额有限，先到先得）。

奖励机制
– 成功完成全部模块并通过测评者，奖励 “信息安全先锋” 电子徽章，可在内部社交平台展示。
– 前 10 名提交 最佳安全改进方案 的团队，将获得公司内部创新基金 3 万元 支持项目落地。

实用安全清单：从今天起，立即落实

  1. 密码与凭证
    • 使用 密码管理器，生成 12 位以上、包含大小写、数字与符号的强密码。
    • 勿在不同系统重复使用相同凭证；尤其是高权限账号（管理员、CI/CD）必须独立。
    • 开启 多因素认证（MFA），优选硬件令牌或生物特征。
  2. 补丁与更新
    • 设立 自动化补丁检测（如 WSUS、Satellite），对 JetBrains Hub、IDE、容器镜像等关键组件实行 “一键升级”。
    • 对 内部自研系统 的第三方依赖（npm、Maven、PyPI）使用 SBOM（软件物料清单），及时跟踪 CVE。
  3. 最小权限与零信任
    • 对每个 API、数据库、CI/CD 步骤进行 细粒度授权；使用 OPA（Open Policy Agent） 实现策略即代码。
    • 引入 Zero Trust Architecture：每一次资源访问都需进行身份、上下文、风险评估。
  4. 安全监控与应急响应
    • 部署 SIEM（如 Splunk、Elastic）与 UEBA（用户行为分析），实时捕获异常登录、恢复码尝试等行为。
    • 建立 Incident Response Playbook，演练 “恢复码泄露” 与 “数据库直接访问” 两大场景。
  5. 培训与文化
    • 每月组织一次 “安全咖啡聊”，邀请红队、蓝队成员分享最新攻防技术。
    • 在企业内部沟通平台设立 “安全之声” 主题频道，鼓励员工上报可疑邮件、异常行为。

结语：让安全成为每一次创新的底色

“防微杜渐，未雨绸缪”，古人以此告诫治国安邦；在数智化的今天，这句话同样适用于每一位技术从业者、每一个业务岗位。JetBrains Hub 的致命漏洞提醒我们：一行未打补丁的代码，就可能是黑客通往你公司内部的大门；金融机构的恢复码泄露则警示：随机性不足的安全令牌，同样能让攻击者在几分钟内攻破千万人口的数据防线。

在智能体化浪潮里，AI 既是我们的加速器，也是潜在的攻击者；在信息化进程中，云原生与容器带来弹性，却让横向移动更为隐蔽；在数智化的深度融合里，海量数据的完整性决定了业务的准确性与合规性。面对如此复杂的攻击面，唯一的出路就是让每一位职工都拥有安全思维、掌握安全技术、践行安全行动。

让我们把“安全”从抽象的合规要求，转化为日常的“点滴防护、持续学习”；把“防御”从技术团队的独舞，升华为全员参与的合唱。即将启动的安全意识培训，是一次系统性的知识升级，更是一场文化层面的理念宣讲。只要大家齐心协力、每一次点击都三思、每一次升级都及时、每一次异常都上报，企业的数字防线就会如同铜墙铁壁，抵御任何未知的风暴。

信息安全，人人有责；数智化未来，安全先行。让我们在即将到来的培训中相聚，以知识为盾、以合作为剑，共同捍卫企业的数字资产与品牌声誉。

—— 让安全的灯塔，照亮每一位同事的工作航程！

昆明亭长朗然科技有限公司重视与客户之间的持久关系，希望通过定期更新的培训内容和服务支持来提升企业安全水平。我们愿意为您提供个性化的解决方案，并且欢迎合作伙伴对我们服务进行反馈和建议。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

从“SharkLoader”看信息安全防护的全景图——职工安全意识提升指南

admin

头脑风暴：若我们把网络攻击比作一场无声的暗流，哪几座“大坝”最容易被冲垮？
1️⃣ 供应链的“木马敲门”——攻击者伪装成合法更新，潜入企业内部；

2️⃣ 公共服务的“遥控炸弹”——利用已公开的漏洞（如 ProxyLogon）直接从外部“投弹”；
3️⃣ 内部账户的“隐形窃贼”——通过 LSASS、NTDS 抽取凭证，静悄悄地打开后门；
4️⃣ AI 赋能的“自学习猎手”——自动化脚本在侵入后自行搜集情报、部署持久化。

下面，我们围绕上述四个典型场景，结合Kaspersky近期披露的 SharkLoader（代号 StrikeShark）攻击链，展开全景式案例剖析。希望通过真实而震撼的细节，让每一位同事在阅读的瞬间，感受到“安全不是技术人的事，而是全员的责任”。

案例一：伪装更新的“海鲨”——SharkLoader 通过假冒 Google Update 与 Cisco AnyConnect 渗透

事件概述

2026 年 6 月，Kaspersky 报告称，一批名为 SharkLoader 的新型加载器被植入伪装成 Google Update、Cisco AnyConnect 安装包的恶意执行文件中。攻击者将这些文件投递至目标企业的邮件或文件分享系统，一旦用户双击安装，即触发后门加载链。

攻击手法细节

  1. 诱饵包装：攻击者利用合法软件的视觉元素（图标、版本号、签名信息），让普通用户误以为是系统必须的更新。
  2. Dropper 机制：执行文件内部嵌入一个自解压的 PE（Portable Executable）文件，解压后生成 SystemSettings.exe 与 SystemSettings.dll。
  3. 完美 DLL 劫持（Perfect DLL Hijacking）：通过将 SystemSettings.dll 放置于系统搜索路径的前置目录，实现对 SystemSettings.exe 加载过程的劫持，绕过 Windows Loader 锁。
  4. 后续 Cobalt Strike 部署：在劫持的 DLL 中，SharkLoader 解密并加载 DscCoreR.mui，进而在受限线程中注入 Cobalt Strike Beacon，完成对受害主机的完全控制。

教训与启示

  • 更新渠道必须验证：任何系统或第三方软件的更新，都应通过官方渠道、数字签名以及哈希校验进行二次确认。
  • 执行文件来源审计：不应随意打开来源不明的可执行文件，尤其是来自内部共享盘、外部邮件的压缩包。
  • 最小权限原则：普通员工账户不应拥有安装系统级服务的权限，防止恶意 Dropper 获得系统特权。

金句：安全的“防火墙”不只在网络边界，更在每一次点击之间。

案例二：公开漏洞的“遥控炸弹”——利用 ProxyLogon 与 GeoServer RCE 打通后门

事件概述

SharkLoader 攻击链的第一道门槛是 初始访问，其中两大常见入口分别是 CVE‑2021‑26855（ProxyLogon） 与 CVE‑2024‑36401（GeoServer 远程代码执行）。攻击者在公开的漏洞库或 GitHub 上下载 PoC，针对目标组织的 Exchange Server 与 GeoServer 进行自动化攻击。

攻击手法细节

  1. 漏洞扫描：使用公开的 NMAP、Shodan 脚本，对全网进行 Exchange 与 GeoServer 资产的快速指纹识别。
  2. 利用链构建：
    • ProxyLogon：借助 SSRF（服务器端请求伪造）获取 OWA（Outlook Web Access）管理权限，随后写入 web shell。
    • GeoServer RCE：直接上传恶意的 .jar 包，触发 ClassLoader 加载，实现任意代码执行。
  3. Web Shell 部署：攻击者在受害服务器根目录放置 wso2shell.aspx、c99.php 等经典 web shell，用于后续的文件下载、命令执行。
  4. 横向移动：凭借已获取的服务器权限，利用内部网络的信任关系（如 LDAP、SMB）进一步渗透至工作站，交付 SharkLoader。

教训与启示

  • 及时打补丁：针对已公开的高危 CVE，必须在厂商公布补丁后 48 小时内完成部署。
  • 资产可视化：建立完整的外部暴露资产清单，尤其是邮件、GIS、协同平台等经常被忽视的系统。
  • 入侵检测即早预警：部署基于行为的 IDS/IPS，检测异常的 Web Shell 请求或异常的 HTTP 方法（如 PUT、DELETE）。

金句：补丁不只是 IT 的“化妆品”，更是防止黑客“拔刀相助”的根本。

案例三：内部凭证的“隐形窃贼”——LSASS 与 NTDS 抽取实现持久化

事件概述

一旦 SharkLoader 成功在工作站上植入 Cobalt Strike Beacon，攻击者立即进入 后渗透阶段。报告显示，攻击者利用 Mimikatz、ProcDump 等工具，针对 LSASS（本地安全账户子系统）和 NTDS.dit（Active Directory 数据库）进行凭证抽取，随后将 NTLM、Kerberos 哈希写入 Registry Run 与 Scheduled Tasks，实现持久化。

攻击手法细节

  1. 内存转储：通过 PowerShell 的 Invoke-Command 调用 Procdump -accepteula -ma lsass.exe lsass.dmp，将 LSASS 进程完整转储至磁盘。
  2. 凭证解密：使用 Mimikatz 的 sekurlsa::logonpasswords 模块，直接读取 lsass.dmp 中的明文密码、哈希及 Kerberos ticket。
  3. NTDS 导出：在拥有域管理员权限的情况下，使用 NTDSUtil 或 ntdsutil.exe 导出 NTDS.dit，并利用 secretsdump.py 进行离线破解。
  4. 持久化植入：写入 HKCUSoftwareMicrosoftWindowsCurrentVersionRunSystemSettings 或 schtasks /create 创建系统任务，用于在系统启动或无用户登录时自动触发 SystemSettings.exe。

教训与启示

  • 内存防护：启用 Windows 10/11 的 Credential Guard，限制普通进程对 LSASS 的访问。
  • 最小特权：严格控制域管理员凭证的使用范围，采用 Privileged Access Management (PAM)，实现一次性、时间受限的授权。
  • 审计配置：开启 Advanced Auditing 中的 “凭证使用” 与 “任务计划程序操作” 项目，及时发现异常的凭证读取与任务创建。

金句：防止泄密的最好办法不是把钥匙藏好，而是让钥匙根本不被配发。

案例四：AI 与自动化脚本的“自学习猎手”——从漏洞扫描到信息搜集全链路自动化

事件概述

SharkLoader 攻击团队并非单兵作战，而是 “机器人化” 的攻击平台。报告指出，攻击者使用 GitHub 上的公开 PoC、开源 FScan、Searchall、Pillager 等工具，形成“一键式”攻击流水线：先自动化扫描公开漏洞，随后自动化抓取目标 AD 结构、共享文件、内部文档，最后通过脚本生成针对性的 Spear‑Phishing 邮件或恶意文档。

攻击手法细节

  1. 自动化扫描：利用 Python + requests 脚本对目标 IP 段进行 CVE‑2025‑55182（React Server Components）、CVE‑2023‑46747（F5 BIG‑IP） 等漏洞的批量检测。
  2. 信息搜集：
    • FScan：枚举 SMB 共享、打印机、域控制器信息。
    • Searchall：遍历内部网络的文档服务器，搜集包含关键字（如 “项目计划”、“财务报告”）的文件路径。
    • Pillager：对公开的 Git 仓库进行代码泄露扫描，获取 API 密钥、内部工具二进制。
  3. 攻防对抗：攻击脚本结合 机器学习（如基于 scikit-learn 的垃圾邮件过滤模型）生成低误报的钓鱼邮件，提高打开率。
  4. 自适应实施：若某一阶段被防御系统拦截，脚本会自动切换至第二阶段（如从网络漏洞转向社工程），实现 多路径“越狱”。

教训与启示

  • 零信任架构：在内部网络实施 微分段，即使攻击者成功渗透，也难以横向移动至关键资产。
  • 行为分析：部署 UEBA（User and Entity Behavior Analytics），捕捉异常的批量文件访问、异常的进程创建链。

  • AI 对抗：利用 AI 驱动的威胁情报平台（如 XDR），实时关联外部漏洞库与内部资产清单，提前预警潜在攻击路径。

金句：当攻击者拥有“自动化大脑”，防御者也必须拥有“自学习盾牌”。

进入智能体化、机器人化、自动化的融合时代——信息安全的全新挑战与机遇

1️⃣ 智能体（Intelligent Agent）已渗透到企业每一层

从 ChatGPT 助手到 RPA（机器人流程自动化）脚本，企业业务正被 AI 代理层层加速。与此同时，攻击者也在利用 AutoGPT、LLM‑Based Malware Generator 等技术，快速生成定制化恶意代码，实现“一次开发、无限投放”。

2️⃣ 自动化攻击链的“即插即用”特征

传统攻击往往需要 手工编写、手动部署，耗时数周甚至数月。如今，攻击者只需点击一次 GitHub 的 “Deploy” 按钮，整个 漏洞扫描 → 资产枚举 → 载荷生成 → C2 配置 的闭环即可完成，极大地降低了技术门槛，也让 低成熟度组织 成为首要目标。

3️⃣ 防御的升级路径：从技术防线到人机协同防御

  • 技术层面：引入 SOAR（Security Orchestration, Automation and Response） 平台，实现安全事件的自动化分流、关联与响应。
  • 人员层面：强化 安全意识，让每一位职工成为“第一道防线”。只有当“人”具备基本的安全判断能力，才能在 AI 与自动化的浪潮中，抵御“AI 生成的钓鱼邮件”“机器人大批量登录”等新型威胁。

引用：古语有云，“防微杜渐，方能固本”。在数字化、智能化高速发展的今天，这句话的含义更加深远。

号召全员参与信息安全意识培训——从“认知”到“行动”的闭环

为什么每位职工都必须参加？

关键因素 对个人的影响 对组织的价值
企业资产全景 了解自己所使用的系统、服务及其风险点 形成统一的安全视图，减少盲区
社交工程防御 学会辨别钓鱼邮件、伪装文档、恶意链接 降低“人因失误”导致的入侵概率
漏洞自检 掌握基本的系统补丁检查、权限审计方法 提前发现并阻断潜在攻击链
应急响应 熟悉报告流程、初步取证步骤 在事件发生时，能够快速定位、遏制扩散
AI 时代的安全素养 认识 LLM、自动化脚本的双刃剑属性 在技术创新的同时，保持警觉与合规

培训安排（示例）

时间 主题 内容要点 互动环节
第 1 天（上午） 信息安全入门 安全基本概念、攻击者思维模型、常见威胁 疑似钓鱼邮件现场演练
第 1 天（下午） Patch 管理与漏洞防护 漏洞生命周期、补丁快速部署流程、实战案例（如 ProxyLogon） 小组现场演练漏洞扫描与补丁验证
第 2 天（上午） 凭证安全与最小特权 LSASS 防护、Credential Guard、PAM 引入 角色扮演：在模拟 AD 环境中进行凭证抽取与防御
第 2 天（下午） AI 与自动化威胁 LLM 生成恶意代码、自动化攻击工具链、零信任实现路径 在线 CTF：防御自动化脚本的入侵
第 3 天（全天） 实战演练与红蓝对抗 综合演练：从钓鱼邮件到持久化、横向移动、阻断 红蓝对抗赛：红队模拟 StrikeShark 攻击，蓝队实时防御

温馨提示：所有培训均采用 混合式学习（线上自学 + 线下面授），兼顾工作弹性与学习深度。完成培训并通过考核的同事，将获得 《企业安全守护者》 电子证书，并可在公司内部安全积分系统中兑换 专业培训、技术书籍 等福利。

我们的期待

  1. 每位职工 能在日常工作中主动检查系统更新、识别异常行为。
  2. 每个部门 能将安全流程嵌入业务 SOP，形成“安全即流程”的闭环。
  3. 公司整体 通过 安全意识指数（每季度测评）提升至 90% 以上，并在行业安全评级中保持领先。

结语：
信息安全并非“一次性的项目”，而是一次持续的自我教育与自我审视。正如《左传》所言，“敏而好学，不耻下问”。在智能体化、机器人化、自动化的浪潮里，只有不断学习、不断演练，才能把“黑客的脚步声”转化为“安全的鼓点”。让我们一起加入即将开启的培训，携手把“SharkLoader”这条暗流彻底驱散，让企业的每一台机器、每一位同事、每一道业务流程，都成为坚不可摧的安全壁垒。

让安全成为我们的共同语言，让防御成为我们的共同习惯！

我们相信，信息安全不仅是技术问题，更涉及到企业文化和员工意识。昆明亭长朗然科技有限公司通过定制化的培训活动来提高员工保密意识，帮助建立健全的安全管理体系。对于这一领域感兴趣的客户，我们随时欢迎您的询问。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898