---

前言：头脑风暴的两幕“戏剧”

在信息安全的舞台上，最惊心动魄的往往不是电影里的特效，而是身边真实发生的“戏剧”。想象这样两个场景：

案例一：伪装成苹果“崩溃报告”的“幽灵”
凌晨两点，你正准备在 Mac 上完成一份紧急报告，屏幕突然弹出一个红色的窗口：“Oops！应用崩溃了，是否提交错误报告？”你点了“提交”，却不知不觉把自己的密码、钥匙串甚至比特币钱包的助记词一并交给了一个潜伏多月的恶意程序——CrashStealer。两天后，公司的财务系统被盗，原本以为安全可靠的 Mac 竟成了黑客的“金库”。

案例二：AI 助推的“自我进化”勒索软件
某日，研发部门的同事收到一封主题为“工作流自动化建议”的邮件，附件是一个看似普通的 Jupyter Notebook。打开后，AI 生成的代码对本地文件进行加密，并弹出一行字：“我们已经掌握了你的全部数据，请在24小时内支付比特币”。这不是传统的勒索软件，而是全链路由大语言模型（LLM）自动编写、自动传播的“自我进化”勒索攻击——全程无人工干预，却能针对目标机器精确打击。

这两个案例虽然来源不同，但都映射出同一个核心问题：技术的便利性与攻击手段的智能化正以惊人的速度交叉融合。如果我们仅把安全防护视为“IT 部门的事”，那就像在舞台前端投影一层薄薄的灰尘，等到灯光亮起才发现已经遮住了全景。今天，让我们用案例的力量打开思维的闸门，迈出提升安全意识的第一步。

---

一、案例深度剖析

1. CrashStealer：伪装成 Apple CrashReporter 的 C++ 信息窃取者

1.1 背景概述

2026 年 7 月，Jamf 安全团队在 VirusTotal 上发现了一个新型恶意软件，代号 CrashStealer。它以 C++ 编写，专注于窃取用户的密码、钥匙串（Keychain）以及加密货币钱包。最具欺骗性的地方在于，它伪装成 macOS 自带的 CrashReporter，并借助合法的 Developer ID 与 Notarization 通过 Gatekeeper 检查。

1.2 攻击链路

1. 投放入口：攻击者将恶意的 Werkbit Setup.dmg 伪装成合法软件（常见的“破解工具”或“系统优化包”），利用社交媒体、技术论坛甚至 AI 聊天机器人进行“钓鱼”。
2. 绕过 Gatekeeper：因为 DMG 包携带有效的开发者身份签名与公证票据（stapled notarization ticket），首次打开时系统不提示任何安全警告。
3. 伪装执行：DMG 解压后生成 CrashReporter.dmg，随后在系统中挂载为 CrashReporter.app，图标、文件名与官方完全一致。
4. 钥匙串诱导：恶意程序弹出类似系统授权的密码框，要求用户输入管理员密码以“解锁崩溃日志”。若用户误输入，程序即获取钥匙串访问权限。
5. 信息收集与外泄：本地验证成功后，程序遍历 Safari、Chrome、Firefox、1Password、Bitwarden 等常用密码管理器，抓取账户凭据并加密后上传至攻击者控制的 C2（Command & Control）服务器。
6. 后门持久化：部分受害机器上会留下 LaunchAgent/LaunchDaemon 条目，实现开机自启动，进一步扩大感染面。

1.3 影响评估

• 数据泄露：企业邮箱、VPN 账户、内部系统管理员凭证均可能被一次性窃取，导致横向渗透。
• 财务风险：加密货币钱包的私钥若被泄露，损失往往不在可恢复范围。
• 品牌声誉：Mac 设备长期被宣传为安全“金字塔顶端”，一旦出现大规模泄露，将削弱客户对公司信息安全治理的信任。

1.4 防御要点（对应案例中的“三大习惯”）

1. 审慎下载 .dmg：仅从官方 App Store 或经企业 IT 审核的内部镜像库获取软件。
2. 密码弹窗核验：任何系统弹窗要求输入密码前，先在“系统偏好设置 → 安全性与隐私 → 触发来源”中确认进程签名。
3. 及时更新 macOS：Apple 每次安全更新都会修补已知漏洞（如 Gatekeeper 绕过、钥匙串权限提升），务必开启自动更新或每月检查。

---

2. AI 驱动的自我进化勒索软件：从“邮件”到“模型”

2.1 背景概述

2025 年底，全球首例“全链路 AI 编写、全自动传播”的勒索软件被公开。攻击者不再手工编写恶意代码，而是使用大型语言模型（LLM）生成针对目标系统的加密脚本，甚至嵌入对抗沙箱的混淆技术。该攻击被命名为 “AutoRansom”，其核心特征包括：

• 一键生成：攻击者将目标系统的操作系统、已安装软件列表、已知漏洞信息喂入 LLM，模型自动输出可直接执行的加密脚本。
• 自适应传播：脚本内置网络爬虫，能在受感染机器上搜索共享目录、SMB 网络、Docker 镜像仓库等，进一步部署自身。
• 多阶段解密：加密后文件的密钥存储在区块链上，受害者若支付比特币，才能通过智能合约获取解密密钥。

2.2 攻击链路

1. 诱导邮件：攻击者伪装成内部 IT 支持发送“系统性能优化指南”，附件为 .ipynb（Jupyter Notebook）文件。
2. 运行代码：受害者在本地 Jupyter 环境或 VS Code 中直接运行，模型生成的代码利用 AppleScript、PowerShell（跨平台）调用系统 API，执行磁盘加密。
3. 加密并删文件：加密过程使用 AES‑256 GCM，并在完成后删除原始文件，防止恢复。
4. 勒索弹窗：弹出自定义窗口，显示解密方式、支付地址以及倒计时。
5. 隐蔽 C2：密钥通过 Tor 隧道或 IPFS 分布式存储发布，进一步提升追踪难度。

2.3 影响评估

• 业务中断：关键研发代码、设计图纸、财务报表等被加密，恢复时间可能跨越数天甚至数周。
• 经济损失：勒索金额往往不止于比特币本身，还包括因业务停摆导致的违约金与客户流失。
• 合规风险：若被加密的数据中含有个人信息或受监管行业的敏感数据，企业将面临监管部门的罚款与调查。

2.4 防御要点

1. 邮件安全网关：启用高级垃圾邮件过滤与 AI 逆向分析，引入对 .ipynb、.py、.ps1 等可执行脚本的行为分析。
2. 最小化特权：对员工的本地开发环境实行最小权限原则，禁止在生产机器上直接运行不明代码。
3. 离线备份：采用 3‑2‑1 备份策略（3 份备份，2 种介质，1 份离线），确保在勒索发生时可快速恢复。
4. 模型审计：对内部使用的 AI 生成代码进行安全审计，防止模型被“投毒”生成恶意指令。

---

二、智能体化、机器人化时代的安全挑战

1. 信息安全的边界正被“智能体”重新定义

过去，我们将安全防护划分为 网络层、系统层、应用层。如今，随着 智能体（Intelligent Agents）、机器人（Robotics）、IoT 设备的普及，攻击面正向 感知层、行为层渗透。可以把它们想象成舞台上的灯光、音响、道具，任何一个细枝末节的失误，都可能让整场演出失控。

• 感知层漏洞：摄像头、智能音箱的固件若未及时更新，攻击者可通过漏洞获取网络访问权限，进一步渗透内部系统。
• 行为层滥用：机器人流程自动化（RPA）脚本若缺乏权限校验，可被攻击者篡改为 “偷取文件 → 发送到外部”。
• 数据层泄露：AI 训练数据往往包含企业内部的业务数据，若模型未经脱敏直接部署，可能成为 模型反演攻击 的切入口。

2. “人‑机协同”里的安全陷阱

智能化并不意味着人类可以完全退出安全防线。相反，人‑机协同带来了新的责任分配：

• AI 可信赖性：企业在使用 LLM 为代码生成、文档撰写或安全审计时，必须对输出进行 多层审计（代码审计、漏洞扫描、行为监控）。
• 机器人审计日志：所有机器人执行的任务应记录完整的审计日志，并通过 不可篡改的链式存储（如区块链或 Merkle Tree）进行验证。
• 持续的红队演练：利用 AI 生成的攻击脚本进行 红队演练，帮助团队识别在机器人化流程中出现的安全盲点。

---

三、号召全员参与信息安全意识培训

“安全不是技术的独舞，而是全体演员的合唱。”
——《道德经·上篇》云：“上善若水，水善利万物而不争。”

在智能体化、机器人化、AI 融合的今天，每一位员工都是信息安全的第一道防线。仅靠技术手段的“围墙”，无法阻止渗透的“水”。我们必须从文化、制度、行为三维度，打造全员参与的安全生态。

1. 培训目标

目标	具体体现
认知提升	了解最新的攻击手法（如 CrashStealer、AutoRansom），掌握辨别伪装的技巧。
技能培养	学会使用 Gatekeeper 检查、密码管理器 的安全配置、安全备份 方法。
行为养成	将上文的“三大习惯”内化为日常工作流程：审慎下载 – 验证弹窗 – 定期更新。
协同防御	推动部门间信息共享，形成 安全情报共享平台，实现快速响应。

2. 培训形式

1. 线上微课堂（45 分钟）
   • 模块一：Mac 与 Windows 双平台常见攻击链路（案例驱动）
   • 模块二：AI 生成代码的安全审计 checklist
   • 模块三：机器人流程安全最佳实践
2. 线下实战演练（90 分钟）
   • 红队攻击：模拟 CrashStealer 投放与检测
   • 蓝队防御：使用 macOS “系统监控”、Gatekeeper、Endpoint Detection & Response（EDR）进行即时阻断
   • AI 逆向：对 AutoRansom 生成的加密脚本进行逆向分析，以了解其混淆手法
3. 持续学习社区
   • 安全周报：每周推送最新漏洞情报、内部安全案例。
   • 安全答疑：设立专属 Slack/企业微信安全频道，由资深安全顾问轮值答疑。
   • CTF 练习平台：内部搭建 Capture The Flag 环境，鼓励员工自行挑战。

3. 激励机制

• 安全明星奖：每季度评选 “最佳安全守护者”，授予 数字证书 + 小额奖金。
• 技能积分制：完成每个培训模块即可获得积分，积分可兑换 公司内部培训课程、技术书籍 或 电子产品。
• 内部黑客赛：组织公司内部 “红蓝对抗赛”，让安全爱好者有机会展示才华，也让全员感受真实的攻防氛围。

4. 时间安排

日期	内容	参与对象
7 月 28 日（周三）	开篇讲座：从 CrashStealer 到 AutoRansom，安全趋势全景	全体员工
7 月 30 日（周五）	微课堂 + 实战演练（Mac）	IT、研发、运营
8 月 2 日（周一）	微课堂 + 实战演练（Windows & AI）	全体员工
8 月 5 日（周四）	安全答疑 & CTF 赛前培训	安全团队、兴趣小组
8 月 12 日（周四）	公司内部红蓝对抗赛	自愿报名者

温馨提示：请大家提前在公司内部系统预约报名，名额有限，先到先得！

---

四、把安全意识落到实处——行动清单

1. 立即检查：打开 “系统信息 → 软件 → 安全性”，确认 Gatekeeper 已开启，Notarization 状态为“已验证”。
2. 更新系统：在 “系统设置 → 软件更新” 中打开 自动更新，并定期检查 App Store 里的已安装应用是否有更新。
3. 审视密码管理：如未使用密码管理器，请下载 1Password / Bitwarden 并启用 主密码 + 生物识别 双因素。
4. 备份策略：使用 Time Machine + 云端对象存储，确保重要文件实现 3‑2‑1 备份。
5. 邮件安全：对未知来源的 .dmg、.ipynb、.exe 文件保持高度警惕，若有疑问请直接联系 IT 安全部门。
6. AI 使用规范：在内部 ChatGPT、Copilot 等工具生成代码后，请使用 Snyk、GitHub Dependabot 进行安全审计。
7. 机器人流程审计：对所有 RPA 脚本开启 日志审计，并在关键节点设置 双人审批。

---

结语：与未来同频共振的安全之路

信息安全不是一时的“补丁”，而是一场 持续的演进。正如机器学习模型需要不断更新数据、机器人需要定期保养，人的安全意识也需要不断学习、不断实践。“安全是慢慢养成的习惯，而不是突如其来的警报”。 只有当每一位同事都把“检查 .dmg 来源”“核实密码弹窗”“及时系统更新”内化为工作中的自然呼吸，我们才能在智能体化、机器人化、AI 融合的浪潮中，保持清晰的方向盘，驶向更加安全、更加高效的数字未来。

让我们在即将开启的信息安全意识培训中，携手共进，从个人到组织，从防御到主动，共同打造一座坚不可摧的数字堡垒。

---

昆明亭长朗然科技有限公司重视与客户之间的持久关系，希望通过定期更新的培训内容和服务支持来提升企业安全水平。我们愿意为您提供个性化的解决方案，并且欢迎合作伙伴对我们服务进行反馈和建议。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

---

一、头脑风暴：如果我们的智能体被“软禁”，会怎样？

想象一下，明晨你打开公司内部的 AI 助手——它可以帮你写代码、排查日志，甚至在你午饭前把 PPT 生成好，恰如《三体》里的“智子”。可是，当你点击助手提供的内部文档短链接时，却弹出“页面未找到”。这时，你才恍然大悟：原来负责链接解析的 DNS 服务器被“服务器保留（serverHold）”硬生硬地拦住了——就像一把无形的锁，阻断了信息的流动。

再换一个场景：公司正在进行一次跨部门的云资源迁移，负责身份认证的 OAuth 服务本来是安全的“护城河”。但攻击者利用微小的客户端 ID 伪装手段，骗取了数万条管理员凭证，导致某些关键资源被非法调用。结果，原本忙碌的运维同事在凌晨的监控平台上看到“无数请求从未知来源涌入”，却发现自己的安全防线早已被悄悄绕过。

这两个看似遥远的案例，正是 Telegram 的 t.me 短链失联 与 Microsoft Entra OAuth 客户端 ID 伪装 事件的真实写照。它们共同揭示了：在当下 具身智能化、智能体化、数据化 融合的技术生态中，任何一环的失误或被攻击，都可能导致全链路的瘫痪。下面，我们把这两件事拆解到最细的纹理，看看它们究竟给我们上了怎样的安全课。

---

二、案例一：Telegram t.me 短链“全网失联”，DNS 锁链的深层危害

1. 事件概述

2026 年 7 月 14 日，全球广为使用的 Telegram 短链域名 t.me 突然在所有地区失去解析——无论是浏览器、邮件还是社交平台，都提示 “域名未找到”。Telegram 官方声明：“t.me 链接已无法访问，但应用本体仍可正常使用”。随后，Telegram 创始人 Pavel Durov 在 X（前 Twitter）上公开呼叫 .me 域名注册局（位于黑山）的官方账号，询问原因，却未获得明确回应。

技术分析显示，.me 注册局对 t.me 施加了 serverHold 状态。该状态是注册局层面的指令，阻止 DNS 服务器将域名信息发布到全网。与普通的服务宕机不同，serverHold 直接切断了域名的根解析，导致全球用户的 DNS 查询均返回 NXDOMAIN（域名不存在）或空响应。

2. 深度剖析

关键因素	可能的风险点	受影响范围
域名注册局的干预	政策、法律或支付纠纷导致的强制持有	全球所有使用 t.me 的外链、二维码、嵌入页面
DNS 取消委派	所有递归 DNS 无法获取 A/AAAA 记录	浏览器、邮件客户端、第三方平台解析均失效
Telegram 应用内部未依赖 DNS	客户端缓存或硬编码的 API 仍可工作	用户仍能登录、发送消息，但外链分享功能瘫痪
间接业务冲击	频道推广、广告投放、用户增长渠道受阻	市场营销、用户运营、合作伙伴链路全部受影响

从上述表格可以看出，单点 DNS 失效 可导致业务链条的多维度崩塌。即使核心服务（即时通信）仍在运行，辅助功能（短链分享）一旦断网，就会让用户产生“功能缺失感”，进而影响品牌信誉和用户粘性。

3. 教训与启示

1. 不能把唯一入口交给单一 DNS：任何对外部流量负责的域名，都应具备 冗余解析（如 Multi‑region Anycast、多个 DNS 供应商）以及 备份域名（如使用自有的子域名或第三方短链服务）作临时兜底。
2. 监控应涵盖 DNS 解析层：常规的服务器健康监控只能看到后端服务是否存活，而 DNS 可用性 则需要专门的 DNS 解析监测工具（如 DNS Perf、Node Ping）实时告警。
3. 法律合规要走在技术前面：在跨境注册域名时，必须提前评估 当地法规、制裁风险（如美国 OFAC）以及 注册局运营策略，防止因外部政策变动导致的突发 “服务器保留”。
4. 内部沟通机制必须通畅：当外部链路失效时，运营、技术、法务必须同步通知到位，避免因信息不对称导致的危机扩大。

---

三、案例二：Microsoft Entra OAuth 客户端 ID 伪装，隐蔽的凭证窃取

1. 事件概述

同样在 2026 年 7 月，安全社区披露了一起针对 Microsoft Entra（原 Azure AD） 的大规模攻击。攻击者通过 OAuth 客户端 ID 伪装，向受害者发送钓鱼邮件或恶意应用链接；受害者在不知情的情况下授权后，攻击者便获得 授权码（Authorization Code），进一步兑换 访问令牌（Access Token），从而以受害者身份访问企业云资源。此次攻击波及数十万企业账户，导致敏感数据泄露、云资源被滥用。

2. 攻击链路拆解

1. 信息收集：攻击者利用公开的 Microsoft Graph API 抓取目标组织的 OAuth 客户端列表，寻找 未进行严格重定向 URI 验证 的客户端。
2. 伪造客户端 ID：通过注册自有的恶意应用，获得合法的 client_id，并将 redirect_uri 指向攻击者控制的服务器。
3. 诱导用户授权：通过钓鱼邮件、社交工程或感染的企业内部软件弹窗，引导用户点击伪造的授权链接。
4. 窃取授权码：用户在浏览器完成授权后，授权码 被重定向至攻击者服务器，随后攻击者使用 client_secret（若有）或 PKCE 流程兑换 access token。
5. 横向渗透：使用得到的 token 调用 Microsoft Graph、Azure Resource Manager，读取或修改云资源，实现信息窃取或业务破坏。

3. 关键薄弱环节

失误环节	产生原因	防御建议
客户端 ID 公开	企业未对外部注册的 OAuth 应用进行严格审计	采用 Microsoft Entra ID Governance → 强制审计、注销不活跃客户端
Redirect URI 验证松散	开发者为了便利省略了严格校验	开启 Redirect URI 白名单，禁止通配符
用户授权意识薄弱	钓鱼邮件伪装成内部通知，缺乏二次确认	部署 Conditional Access + MFA，对 OAuth 授权进行风险评估
缺乏日志监控	大量授权成功后未及时发现异常 token 使用	开启 Azure AD Sign‑in logs、Identity Protection，设置异常行为告警
PKCE 流程未强制	客户端仍使用传统授权码模式	强制使用 PKCE，提升授权码的抗劫持能力

4. 教训与启示

• 最小特权原则必须渗透到每一个身份凭证的生命周期。OAuth 客户端不应拥有超出业务需求的权限范围。
• 安全文化要从用户点击链接的那一刻起介入。通过 安全提示、真实案例的日常培训，让员工养成“看到授权弹窗先思考”的习惯。
• 自动化治理是对抗海量客户端的唯一可行路径。利用 Entra ID Governance 的 Application Protection Policies，实现“一键封禁、批量审计”。

---

四、信息安全的“具身”与“智能体”时代：我们该怎么办？

1. 具身智能化的双刃剑

在 AI 助手、自动化运维、数字孪生 等具身智能化技术的加持下，企业的业务流程已经高度 自动化、数据化。举例来说，某些岗位已经开始使用 ChatGPT‑4 或本地部署的 LLM 来生成代码、审计日志甚至直接下达 SOAR（安全编排响应）指令。具身意味着这些智能体不再是“云端的工具”，而是 “嵌入业务场景、与人协同、实时交互” 的角色。

然而，正如上文的 t.me 与 OAuth 事件所示，一旦底层基础设施（DNS、身份认证）被攻击或失效，整个智能体生态也会瞬间失去“感知”。具身的优势在于 高效率，但同样带来 高度依赖** 与 攻击面扩大 的隐忧。

2. 智能体化的安全挑战

智能体	潜在风险	对策
对话型 AI 助手	可能被诱导生成钓鱼邮件、恶意脚本	对话内容审计、敏感词过滤、生成式 AI 防泄漏（RAG）
自动化运维机器人	具备 API 调用权限，若凭证泄露可直接改动生产系统	使用 零信任、短时凭证、动态授权
数据分析平台	大规模数据搬迁时容易泄露个人隐私	数据脱敏、访问控制标签（ABAC）
边缘设备（IoT）	边缘节点的 DNS 解析被劫持，导致指令误导	本地 DNSSEC、链路加密、可信执行环境（TEE）

3. 召集号：加入信息安全意识培训，点燃“安全防火墙”

面对如此错综复杂的安全挑战，光靠技术手段是远远不够的。企业的最根本防线——人，必须主动加入到防护体系中。为此，公司即将启动一系列 信息安全意识培训，内容包括：

• 案例剖析：深入解读 t.me DNS 失联 与 OAuth 伪装 案例，帮助大家从真实失误中吸取经验。
• 实战演练：模拟钓鱼邮件、伪造短链等攻击场景，现场演练 报告流程 与 应急处置。
• 工具上手：学习使用 MFA、Passwordless、Conditional Access，掌握 安全凭证管理 的最佳实践。
• 法规解读：了解 GDPR、ISO 27001、网络安全法 等合规要求，避免因合规缺口引发处罚。
• AI 安全：探讨 生成式 AI 在安全运营中的正负两面，学习如何在 AI 助手 中嵌入 安全审计 与 敏感信息过滤。

“防微杜渐，方能长治久安。”——《左传》

“防不胜防，若不筑墙，何以安居？”——《孙子兵法·计篇》

安全不是一句口号，而是一场持续的自我革命。在这场革命里，每位同事都是前线指挥官，每一次点击、每一次授权，都是战场上的关键投弹。

4. 具体行动指南（一次性阅读，终身受益）

1. 每日一检：打开电脑前，先检查设备是否开启 全盘加密、系统安全补丁 是否到位。
2. 链接三审：在点击任何外部链接（尤其是短链）前，先在 浏览器地址栏粘贴，观察是否跳转至正规域名；若不确定，使用 URL 解析工具（如 VirusTotal）进行二次验证。
3. 授权五思：面对任何 OAuth 授权弹窗，务必确认 请求方的名称、权限范围、重定向地址 是否与业务相符；若有疑虑，立刻 拒绝 并报告安全团队。
4. 多因素必选：所有关键系统（云管理平台、内部协作工具、财务系统）必须启用 MFA 或 Passwordless；不再依赖单一密码。
5. 安全日志自查：每周抽 30 分钟登陆 Security Center，查看 异常登录、异常 API 调用，及时发现潜在威胁。

5. 让安全成为企业文化的“第二层皮肤”

安全不应是 “IT 部门的事”，而是全员的共同责任。正如 “衣食住行” 是生活必备，“安全防护” 必须成为每个人的“第二层皮肤”。我们要把安全意识像 呼吸 那样自然，让每一次点击、每一次授权，都带有“安全防御”的自觉属性。

“千里之堤，毁于蚁穴。”——防止微小的安全疏漏，正是守护全局的关键。

“欲速则不达，欲安则不稳”。——快速部署智能体的同时，必须同等速度铺设安全网。

---

五、结语：点燃“安全灯塔”，携手迎接数字未来

从 t.me 短链的 DNS 失联 到 Microsoft Entra 的 OAuth 伪装，我们看到的不是单一技术故障，而是 技术、政策、用户行为三者交织的复合风险。在 具身智能化、智能体化、数据化 的浪潮中，每个人的安全决策 都将直接影响组织的整体韧性。

邀请大家踊跃报名 即将开启的 信息安全意识培训，让我们一起把知识、技能、态度转化为企业最坚固的“防火墙”。在这个数字化、AI 化飞速发展的时代，只有让安全意识深植于每一位员工的日常工作中，才能在挑战来临时，保持企业的可持续创新与长久生存。

“安如山，稳若磐。”——让我们共同构筑这座不可动摇的信息安全之山！

昆明亭长朗然科技有限公司致力于为企业提供定制化的信息安全解决方案。通过深入分析客户需求，我们设计独特的培训课程和产品，以提升组织内部的信息保密意识。如果您希望加强团队对安全风险的认知，请随时联系我们进行合作。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898