防范暗流涌动:从“隐形厨师”到智能化时代的安全防线


一、头脑风暴:想象两场暗算,一杯咖啡一盏灯

在信息安全的世界里,危机往往潜伏在我们最不经意的角落。若把企业的网络比作一座宏大的厨房,前线的厨师们忙碌烹饪、后厨的锅碗瓢盆则是支撑整个餐饮链条的基石;而潜伏的“隐形厨师”——那些伪装成正当工具的恶意代码——则可能在不经意间点燃一把火,瞬间将整座厨房化作灰烬。

如果我们闭上眼睛,先进行一次头脑风暴:
案例 A:一名普通职工在公司电脑上搜索“真空吸尘器使用手册”,结果被弹出的“Google 广告”误导,下载了一个看似无害的 PDF 编辑器。安装后,那枚潜伏 56 天的定时炸弹悄然启动,窃取了所有浏览器密码、企业邮箱凭证,甚至在关键时刻关闭公司防病毒软件,让黑客轻松横扫内部网络。
案例 B:在公司内部的机器人客服平台上,开发团队引入了一个自称由“大模型 AI”生成的聊天插件。插件外表光鲜、功能强大,然而它携带的后门代码在收到特定指令后会调用系统的管理员接口,直接向外部 C2 服务器上传业务数据。一次看似普通的“升级”操作,竟让整个客服系统沦为泄密的桥头堡。

这两个看似不同的情境,其实都源自同一个根本:对来源不明的软件、插件盲目信任。下面,就让我们沿着这两条暗线,展开细致的案例剖析。


二、案例一:TamperedChef(隐形厨师)——一场精心烹饪的 Malvertising 盛宴

1. 背景概述

2025 年 6 月 26 日,Sophos 的 MDR 团队在全球范围内首次捕捉到一股陌生的广告流量。攻击者通过 Google AdsSEO 投毒 双管齐下,将“AppSuite PDF Editor”包装成一款免费 PDF 编辑工具,诱导用户下载并安装。该工具实为 TamperedChef 系列的入口——一种针对 Windows 平台的信息窃取 (infostealer)

2. 攻击链全景

步骤 描述 关键技术
① 初始诱导 用户在搜索引擎输入“家电手册 PDF 下载”或类似关键词,看到带有赞助标记的广告。 付费广告 (Google Ads) + SEO 投毒
② 重定向 广告指向伪装的 PDF 库站点(如 fullpdf.com),随后弹出下载 AppSuite PDF Installer。 URL 重定向、隐蔽的链路追踪参数
③ 安装载体 用户下载安装 AppSuite-PDF.msi,安装过程中释放 PDFEditorSetup.exepdfeditor.js MSI 包、恶意 JS 脚本 (高度混淆)
④ 持久化 安装程序创建注册表 Run 项、两个计划任务 PDFEditorScheduledTaskPDFEditorUScheduledTask,实现开机自启。 注册表 Run、Scheduled Tasks
⑤ Dormancy 安装后隐藏 56 天不做任何恶意行为,待广告投放周期结束后统一激活。 时间触发、延迟载荷
⑥ 激活与窃取 执行 –fullupdate 参数,杀死常见浏览器进程,利用 DPAPI 读取浏览器保存的凭证、Cookie、自动填充信息。 进程劫持、DPAPI 解密
⑦ 二次载荷 下载并执行 ManualFinderApp.exe(已签名),该文件通过 mshta.exe 执行 VBScript,向 C2 域 mka3e8.com 发送数据。 代码签名滥用、mshta.exe 旁路
⑧ C2 通信 使用 HTTPS (Web API) 将窃取到的凭证上传至 portal.manualfinder.app,并接受后续指令。 HTTP(s) C2、API 交互

3. 关键技术细节

  • 代码签名滥用:攻击者获取了多枚来自马来西亚、多家企业的代码签名证书(如 ECHO Infini SDN. BHDGLINT SOFTWARE SDN. BHD),对 PDFEditor.exeManualFinderApp.exe 进行签名,从而绕过 Windows SmartScreen 与多数防病毒的默认信任机制。
  • AI 生成混淆pdfeditor.js 代码的混淆程度极高,部分变量名、控制流采用了 GPT‑4 类模型生成的“随机”模式,导致传统基于签名的检测失效。
  • 多层持久化:除了注册表 Run 项,攻击者还在 %LOCALAPPDATA%ProgramsPDF Editor 目录下放置自身复制体,确保即使计划任务被删除,仍能通过用户登录触发再次创建任务。
  • 防安全软件检测:在执行 --fullupdate 前,恶意程序会先检测系统中是否存在常见安全产品(如 Kaspersky、Bitdefender、G DATA 等),若检测到则尝试结束对应进程或修改其注册表键值,以削弱防御。

4. 影响范围

Sophos 的 Telemetry 数据显示,受影响的 国家 主要集中在 德国 (15%)、英国 (14%)、法国 (9%),共计 19 个国家,涉及 超过 300 台主机,受害企业跨制造、能源、教育等多个关键行业。由于该恶意软件在激活前保持沉默,许多安全团队在事后才发现异常的凭证泄露或异常登录。

5. 教训总结

  1. 广告链路不是安全的入口:即便是大平台的付费广告,也可能被攻击者劫持。
  2. 签名并非绝对信任:代码签名证书可能被盗或非法获取,需结合沙箱、行为监控共同判断。
  3. 延迟载荷是常见手段:长期 Dormancy 能让攻击者在用户不觉察的情况下积累大量感染主机。
  4. 凭证安全是关键防线:浏览器保存的凭证一旦被窃取,往往导致进一步的企业级渗透。

三、案例二:AI 生成插件的隐形后门——机器人客服系统的“暗箱”

1. 背景概述

2025 年底,某大型电商平台在其客户服务中心引入了 “智能对话机器人”,该机器人基于最新的 大模型 AI(类似 ChatGPT)进行自然语言交互。为提升交互体验,平台技术团队在生产环境直接 pip install 了一个声称由 “OpenAI‑Assist” 官方发布的第三方插件 chat‑assistant‑enhance。上线后不久,平台内部监控系统发现 大量订单信息、用户个人信息 被外泄至未知 IP。

2. 攻击链剖析

步骤 描述 技术要点
① 供应链植入 攻击者在 PyPI(Python 包管理仓库)上注册了与官方同名的恶意包 chat-assistant-enhance,在 README 中伪装为官方文档。 包名混淆、供应链攻击
② 下载执行 开发者在服务器上执行 pip install chat-assistant-enhance,恶意包在安装过程中自动执行 setup.py,植入后门脚本 backdoor.py 代码执行(setup)
③ 后门激活 backdoor.py 通过 requests 模块定时向 C2 发送机器人的运行日志、用户对话内容。 HTTP(s) C2、日志窃取
④ 权限提升 后门利用已获取的系统 token(服务账户)调用内部 API,获取订单、支付信息并写入外部数据库。 API 滥用、凭证盗用
⑤ 持久化 site-packages 目录下创建隐藏文件 .auth_token,并在系统启动脚本中加入加载指令,确保后门永存。 文件隐藏、启动脚本

3. 关键技术细节

  • 供应链攻击的迷惑性:攻击者利用 相似拼写assistant vs assist)以及 相同的项目描述,让不熟悉 PyPI 的开发者误以为是官方插件。
  • 后门的轻量化:后门仅占 12 KB,使用纯 Python 编写,依赖最小化,极易躲过传统的二进制病毒扫描。
  • 凭证硬编码:在 backdoor.py 中硬编码了平台内部的 OAuth Client Secret,借此直接调用内部微服务 API,导致 业务数据泄露
  • 隐蔽的持久化方式:后门把自身路径写入 PYTHONPATH 环境变量的 .pth 文件中,确保每次 Python 启动都会自动加载。

4. 影响范围

该后门在 2 个月内累计窃取 约 120,000 条订单记录,涉及 用户姓名、收货地址、手机号、支付卡号后四位。虽然部分数据被加密存储,但 明文的对话内容、客服内部工单 已被攻击者用于后续的社会工程钓鱼。平台随后被监管部门列为 “数据泄露重大事件”,面临巨额罚款。

5. 教训总结

  1. 第三方库必须审计:仅凭包名、描述难以辨别真伪,需要通过 哈希签名、源码审计 再决定是否引入。

  2. 最小权限原则:服务账户不应拥有超出业务所需的 API 权限,防止后门利用。
  3. 运行时行为监控:对异常的网络请求、文件写入进行实时告警,可提前发现潜在后门。
  4. 供应链安全是全链路的责任:研发、运维、审计、合规每个环节都需对应的安全措施。

四、机器人化、具身智能化、数字化时代的安全挑战

1. 机器人化:从工业臂到软件机器人

机器人化已经不再局限于车间的机械臂,RPA(机器人流程自动化)智能客服机器人物流调度机器人 正在渗透企业的每一层业务。每一个机器人背后都是 代码、配置、凭证 的集合,一旦被攻破,整个业务链路可能瞬间失效。

  • 代码泄露:机器人脚本若使用明文凭证或硬编码密钥,极易成为攻击者的突破口。
  • 供应链攻击:机器人所依赖的第三方 SDK、容器镜像同样可能被植入后门。
  • 横向移动:机器人往往拥有 跨系统的调用权限,一旦被控制,可快速横向渗透至 ERP、SCADA 等关键系统。

2. 具身智能化:AI 与边缘计算的深度融合

具身智能(Embodied AI)指的是把 AI 嵌入到 硬件设备(如智能摄像头、语音助手、AR 眼镜)中,实现本地推理。它们的 计算节点、模型更新固件升级 都是潜在的攻击面。

  • 模型投毒:攻击者通过篡改模型权重,使 AI 判别出现偏差,导致误操作或信息泄露。
  • 固件后门:不安全的 OTA(Over‑The‑Air)升级渠道可能被利用,植入恶意固件。
  • 边缘数据泄露:边缘节点常常处理 个人隐私数据(如摄像头画面),若未加密传输,将成为窃听目标。

3. 数字化转型:云、微服务、容器化的双刃剑

数字化让业务快速上云、微服务化、容器化,却也带来了 动态基础设施 的安全管理难题。

  • 短暂生命周期的容器:传统防病毒难以覆盖瞬时创建的容器。
  • CICD 流水线污染:若 CI 环境泄露了 API Token,攻击者可直接在供生产使用的镜像中注入恶意代码。
  • 零信任落地难:在快速迭代的环境中,身份验证与授权的细粒度控制常被忽略。

五、信息安全意识培训:每个人都是防线的关键

1. 知识不是奢侈品,而是生存的必需品

古语云:“防微杜渐,未雨绸缪。”在信息安全的战场上,每一次点击、每一次安装 都是潜在的风险点。正如 TamperedChef 那样,一枚看似无害的 MSI 安装包,便可能在 56 天后化作窃取凭证的“黑手”。如果每位职工都具备 辨别正规来源、审慎下载安装 的基本意识,恶意链路便会在最初阶段被切断。

2. 让安全意识渗透到每日工作

  • 每天 5 分钟:打开企业内部的安全门户,阅读当天的安全提示。
  • 每周一次演练:通过模拟钓鱼邮件、恶意链接演练,检验个人防范能力。
  • 每月一次分享:部门内部轮流分享一次近期的安全案例,形成 案例库
  • 每季一次自查:检查本机是否存在不明软件、未授权插件、异常计划任务。

3. 结合组织实际,制定可执行的安全政策

关键环节 适用措施 负责人
软件采购 必须使用 内部审批平台,通过 数字签名、哈希校验 进行确认。 IT 策划
开发部署 CI/CD 流水线必须集成 安全扫描(SAST/DAST),容器镜像使用 可信库 DevOps
终端管理 所有工作站统一 Endpoint Protection,开启 行为监控零信任访问 安全运维
账号管理 强制 MFA,定期 密码轮换,对高危账号使用 硬件令牌 IAM 团队
应急响应 建立 24/7 SOC,明确 报告流程恢复 SOP Incident Response

六、即将开启的安全意识培训——号召全员参与

1. 培训主题:“暗流中的防火墙——从‘隐形厨师’到机器人的安全防线”

2. 培训时间与形式

  • 启动日期:2026 年 2 月 5 日(线上直播)
  • 周期:共 8 周,每周 90 分钟(包括案例分析、实战演练、互动答疑)。
  • 平台:企业内部 Learning Management System (LMS),兼容 移动端,随时随学。
  • 讲师阵容:由 Sophos MDR 高级威胁分析师国内顶尖高校信息安全教授行业资深红队专家共同主讲。

3. 培训亮点

内容 亮点
案例深度剖析 现场拆解 TamperedChefAI 供应链后门,带你一步步看到攻击者的思路。
实战演练 模拟恶意广告链路、仿真恶意插件的检测与清除,手把手教你使用 EDR沙箱
红队技术科普 介绍 代码签名滥用、AI 生成混淆延迟载荷 等前沿攻击技术。
蓝队防御实务 构建 零信任、实施 行为基线、配置 行为阻断 规则。
跨部门协作 打通 IT、运营、研发、法务 的安全沟通,形成统一防御体系。
激励机制 完成全部课程即获 “安全护航师” 电子徽章,并享受 年度安全奖金 加码。

4. 参与方式

  1. 登录 企业门户培训中心安全意识培训报名
  2. 填写 岗位信息预期学习目标,系统会自动匹配适合的 学习路径
  3. 报名成功后,请在 培训前 24 小时 完成 演练环境准备(下载安装我们的 沙箱检测工具)。

5. 期望成果

  • 识别恶意广告 的能力提升 80%;
  • 防御代码签名后门 的检测率提升至 95%;
  • 跨部门协作 的响应时间缩短至 30 分钟 以内;
  • 安全文化 在全员满意度调查中提升至 9.2/10

七、结语:让安全成为每一次点击的自觉

信息安全是一场 没有终点的马拉松。从 TamperedChef 那枚隐藏 56 天的定时炸弹,到 AI 插件后门 在供应链的暗流,都是对我们 “安全第一” 思维的严峻考验。正如《孙子兵法》所言:“兵贵神速”。当我们在数字化、机器人化、具身智能化的浪潮中迎风破浪时,每一位职工的安全意识都是最坚固的防火墙

让我们以 “防微杜渐、未雨绸缪” 的姿态,积极投身即将开启的安全培训,携手构筑企业数字化转型的安全底座。在这场没有硝烟的战役中,你的每一次审慎点击、每一次主动学习,都是对组织最有力的守护。

共创安全未来,从现在开始!

昆明亭长朗然科技有限公司致力于提升企业信息安全意识。通过定制化的培训课程,我们帮助客户有效提高员工的安全操作能力和知识水平。对于想要加强内部安全防护的公司来说,欢迎您了解更多细节并联系我们。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898

在机器人化、自动化、无人化浪潮中筑牢信息安全防线——从四大典型事件看职工安全意识提升之路


一、头脑风暴:四个典型信息安全事件

在信息安全的海洋里,风险与机遇交织,若不提前预判,极易被暗流卷走。下面用四个近期真实案例作“灯塔”,点亮我们的思考与警醒。

  1. 深度伪造(Deepfake)狂潮——马来西亚与印尼封禁 X(前 Twitter)
    两国监管部门以“非自愿性性暗示深度伪造”危害公众人身安全为由,强制封禁全球社交平台 X。事件揭示了 AI 生成技术的双刃剑属性:技术本身中立,若缺乏伦理与监管,便会演变为隐私侵犯、名誉毁损的利器。

  2. 跨国网络诈骗营——柬埔寨“强迫劳动”诈骗营被捕
    三名中国籍嫌疑人因在柬埔寨运营“诈骗营”,利用互联网欺骗全球受害者,非法获利数十亿美元。该案突显了供应链、用工与网络犯罪之间的灰色连接,提醒我们对外协作、外包及第三方服务的安全审查不能掉以轻心。

  3. AI 芯片与模型的“自爆”风险——百度昆仑芯业务分拆
    百度将自研的 Kunlunxin AI 加速芯片业务拆分独立上市,意图提升商业价值。但与此同时,AI 芯片具备高算力、低功耗的特性,也可能被恶意组织用于破解密码、训练更高效的攻击模型。此事让我们认识到硬件层面的安全同样重要。

  4. 视频广告“骚扰”与监管—越南强制视频广告 5 秒可关闭
    为遏制恶意弹窗与诈骗广告,越南政府出台新规,要求平台在视频广告播放 5 秒后提供关闭入口。若平台不合规,将被封禁。此案提醒我们,即便是看似“用户体验”层面的功能,也可能成为信息安全漏洞的入口。


二、案例深度剖析:教训与警示

1. 深度伪造的技术伦理缺失

  • 技术路径:使用生成对抗网络(GAN)对人物肖像进行视频合成,制造“非自愿性”内容。
  • 危害表现:受害者面临名誉、精神甚至职业生涯的毁灭性打击;平台被指缺乏内容审核能力,导致监管部门介入。
  • 根本原因:平台缺乏对 AI 内容生成的检测与溯源能力,且未建立明确的用户同意与撤销机制。
  • 防御要点
    • 建立深度伪造检测模型,对上传媒体进行多模态审查;
    • 强化用户身份验证和内容溯源,确保每一次发布都有可追溯的“链路”;
    • 配合法律合规团队,制定明确的内容治理政策,做到技术、制度、法律三位一体。

“工欲善其事,必先利其器。”只有把防伪技术装配到信息系统的每一个节点,才能真正阻止 Deepfake 的蔓延。

2. 跨国诈骗营的供应链失控

  • 作案手法:以高薪职位为诱饵,在柬埔寨设立“培训中心”,强迫新人使用远程控制软件、虚拟电话号码等工具进行诈骗。
  • 链路漏洞:企业在海外市场拓展时,往往忽视对合作伙伴、外包机构的安全审计;而这些第三方正是犯罪链条的“软肋”。
  • 安全失误
    • 人力资源部门对招聘渠道缺乏审查,导致内部人员被卷入不法运营;
    • IT 部门未对远程办公软件进行使用监控,导致恶意指令在内部网络蔓延。
  • 防护建议
    • 实施 零信任(Zero Trust) 架构,对跨境人员、设备均采用身份验证与最小权限原则;
    • 对外包、外勤合作伙伴进行 SOC 2ISO 27001 等安全合规审计;
    • 建立 行为分析(UEBA) 系统,实时监控异常登录、异常网络流量。

“防人之口,莫若防己之门”。只有把供应链的每一环都纳入安全治理,才能有效切断诈骗营的血脉。

3. AI 芯片的“双刃剑”

  • 技术优势:Kunlunxin 采用自研矩阵乘法加速单元,单卡算力高达数百 TFLOPS,专用于大模型训练与推理。
  • 潜在风险:高算力同样可以用于密码破解大规模密码散列恶意模型训练(如生成更具欺骗性的 Deepfake)。
  • 安全盲点
    • 芯片固件缺乏完整性校验,可能被植入后门;
    • 硬件供应链缺乏可视化追溯,导致硬件层面的供应链攻击
  • 防护措施
    • 对固件实施 可信启动(Secure Boot)硬件根信任(Root of Trust)
    • 引入 硬件安全模块(HSM) 对关键密钥进行加密存储;
    • 对 AI 模型进行 对抗训练,提升其对恶意输入的鲁棒性。

“兵贵神速”,在 AI 计算力提升的同时,防御也必须同步加速,否则一枚巨型算力“炮弹”可能成为攻击者的“制导弹”。

4. 视频广告的用户体验陷阱

  • 隐蔽风险:弹窗广告往往利用 跨站脚本(XSS)恶意重定向,植入追踪脚本或钓鱼链接,收集用户隐私。
  • 合规要求:越南规定 5 秒后必须提供关闭按钮,否则平台将面临封禁。此类用户体验的合规化,引发对 前端安全 的重新审视。
  • 常见缺陷
    • 前端代码未进行 内容安全策略(CSP) 限制,导致恶意脚本注入;
    • 广告投放系统缺乏对广告有效期的动态控制,长期展示导致“广告疲劳”。
  • 改进方向
    • 实施 CSPSRI(子资源完整性),防止外部脚本被随意加载;

    • 对广告投放服务器进行 白名单 控制,只接受经过审计的广告素材;
    • 引入 用户可控的隐私仪表盘,让用户自行管理广告偏好与数据收集范围。

“防微杜渐”。即使是看似“轻盈”的广告,也可能是信息泄露的潜伏点。


三、机器人化、自动化、无人化时代的安全新挑战

  1. 智能机器人与协作机器人(Cobots)
    • 场景:制造车间、物流仓储、客服中心,机器人承担高频、重复性任务。
    • 安全风险:机器人操作系统若被攻击,可导致 物理安全事故(如机械臂失控撞击人员),或 业务中断(生产线停摆)。
    • 防御要点:对机器人控制指令采用 双向认证;对机器人的固件更新进行 数字签名,防止恶意固件注入。
  2. 自动化运维(AIOps)与无人值守系统
    • 场景:云平台、数据中心通过 AI 自动化故障定位、资源调度。
    • 安全风险:攻击者若获取 自动化脚本 的访问凭证,可利用系统自我修复机制对自身进行“掩护”,甚至在系统中植入 后门进程
    • 防御要点:对自动化脚本实行 最小权限审计日志,并使用 机器学习模型监控异常行为
  3. 无人机、无人车(UAV/UGV)
    • 场景:物流配送、巡检、应急救援。
    • 安全风险:信号劫持、GPS 欺骗、恶意软件植入,导致设备偏离轨迹、泄露业务数据。
    • 防御要点:采用 加密的通信链路(TLS/DTLS),并在导航模块加入 多源定位(多卫星、惯性导航) 校验。

综上,技术的进步必然伴随攻击面的扩大。在机器人化、自动化、无人化的浪潮中,安全不再是“一道防线”,而是 全链路、多维度 的综合防御体系。


四、号召:共建安全文化,积极参与信息安全意识培训

1. 培训的目标与价值

  • 提升认知:让每位职工了解 Deepfake、供应链攻击、AI 芯片滥用、前端广告漏洞等最新威胁;
  • 掌握技能:学习 社交工程识别安全登录习惯数据加密与备份安全编码 等实用技巧;
  • 建立制度:配合公司制定 安全漏洞报告渠道应急响应流程,形成自上而下的安全治理闭环。

2. 培训形式与安排

时间 形式 内容 主讲人
第1周 线上直播 信息安全概览与最新威胁(Deepfake、AI 攻击) 安全运营部赵老师
第2周 案例研讨 跨境诈骗营与供应链安全 合规审计部王老师
第3周 实战演练 密码管理、钓鱼邮件辨识、SOC 2 合规实践 技术保障部刘老师
第4周 自动化安全 机器人、无人系统的安全加固与审计 项目研发部陈老师
第5周 考核评估 闭环测试(线上答题 + 现场红队演练) 人力资源部赵老师

3. 参与方式与激励

  • 报名渠道:公司内部门户→“培训中心”→“信息安全意识提升”;
  • 激励措施:完成全部课程并通过考核的同事,将获得 内部安全明星徽章年度绩效加分,并有机会参与 公司安全红队 项目,实战中提升自我价值。
  • 持续学习:建立 安全知识库,每月推送最新安全资讯与内部最佳实践,形成“学习—实践—反馈”的循环。

正如《左传·僖公三十三年》所言:“防民之盗,必先自防于所居”。我们每个人的安全意识,都是企业最稳固的护城河。


五、结语:让安全成为创新的基石

在机器人化、自动化、无人化的未来图景里,创新的速度越快,安全的裂缝也越易被放大。但只要我们把安全意识植根于每一位职工的日常工作,像对待血液里的氧气一样不可或缺,企业的创新之轮才能平稳高速前行。

今天的四大案例已经敲响了警钟——深度伪造的道德危机、跨境诈骗的供应链裂痕、AI 芯片的算力“双刃”、视频广告的用户体验陷阱。让我们把这些教训化作行动的指南,以 持续学习、主动防御、全员参与 的姿态,迎接即将开启的信息安全意识培训。

请大家踊跃报名,掌握最新的防护手段,帮助公司构筑“技术之城,安全之墙”。只有每一位员工都成为安全的守护者,才能让朗然科技在机器人化、自动化、无人化的浪潮中,始终保持 “稳如磐石、快如闪电” 的竞争优势。

让我们一起,用安全的灯塔照亮创新的航路!

在日益复杂的网络安全环境中,昆明亭长朗然科技有限公司为您提供全面的信息安全、保密及合规解决方案。我们不仅提供定制化的培训课程,更专注于将安全意识融入企业文化,帮助您打造持续的安全防护体系。我们的产品涵盖数据安全、隐私保护、合规培训等多个方面。如果您正在寻找专业的安全意识宣教服务,请不要犹豫,立即联系我们,我们将为您量身定制最合适的解决方案。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898