01ÿ34456578ÿ9 5 ÿ34ÿ ÿ 15 ÿ 7 ÿ 3 1 1 ÿ ÿ 39ÿ 3 ÿ 139ÿ V ICS Alert ICS-ALERT-14-281-0lE #$% ÿ ÿ - % Ongoing Sophisticated Malware eampaign eompromising 1es t Jpclate E 0%12134-ÿ% - 4 ÿ54 ÿ6 7 89 %ÿ ÿ ÿ ÿ 4 ÿ% @1 5 ÿAB-Cÿ ÿ 24-ÿD$ 17 --ÿ13E$%84 1$3ÿF%$5B7 ÿ137-B5 5ÿ13ÿH F IIB 7 % J71 4J2$@I17 ÿ4% ÿF%$@15 5ÿK4 ÿ1 KÿE$%ÿ13E$%84 1$34-ÿFB%F$ ÿ$3-CJÿ H 6 F4% 8 3 ÿ$Eÿ$8 -435ÿ 7B%1 CÿL6 Mÿ5$ ÿ3$ ÿF%$@15 ÿ43CÿN4%%43 1 ÿ$Eÿ43CÿO135ÿ% 24%5132ÿ43Cÿ13E$%84 1$3ÿ7$3 413 5ÿN1 H13J 6 ÿ5$ ÿ3$ ÿ 35$% ÿ43Cÿ7$88 %714-ÿF%$5B7 ÿ$%ÿ %@17 ÿ% E % 37 5ÿ13ÿ H1 ÿF%$5B7 ÿ$%ÿ$ H %N1 JÿPB% H %ÿ51 8134 1$3ÿ$Eÿ H1 F%$5B7 ÿ1 ÿ2$@ %3 5ÿ9Cÿ H ÿ %4Q17ÿ 12H ÿ %$ $7$-ÿL Mÿ84%O132ÿ13ÿ H ÿH 45 %JÿP$%ÿ8$% ÿ13E$%84 1$3ÿ49$B ÿ ÿ ÿH F IIB 7 % J71 4J2$@I -FIJ ÿ RF54 5ÿAB-Cÿ ÿ ÿ H ÿRJ JÿS$@ %38 3 ÿ4 %19B ÿ H1 ÿ47 1@1 Cÿ $ÿ B 143ÿ34 1$3 4 7C9 %ÿ47 $% Jÿ 34-C 1 ÿ135174 ÿ H4 ÿ H1 ÿ748F4123ÿH4 ÿ9 3ÿ$32$132ÿ 137 ÿ4 ÿ- 4 ÿ 435ÿN4 ÿ7$35B7 5ÿ9Cÿ B 143ÿ34 1$3 4 ÿ7C9 %ÿ47 $% JÿP$%ÿ8$% ÿ13E$%84 1$3ÿ$3ÿ B 143 84-171$B ÿ7C9 %ÿ47 1@1 C ÿ% E %ÿ $ÿB 7 % J71 4J2$@I B 14J SUMMARY H1 ÿ4- % ÿBF54 ÿ1 ÿ4ÿE$--$N BFÿ $ÿ H ÿBF54 5ÿD I ÿ - % ÿ 1 - 5ÿ T 6ÿ032$132ÿ $FH1 174 5ÿ#4-N4% ÿ 48F4123ÿ $8F%$81 132ÿ ÿ H4 ÿN4 ÿFB9-1 H 5 P 9%B4%Cÿ ÿ U ÿ$3ÿ H ÿ ÿN 9ÿ 1 J ÿH4 ÿ15 3 1E1 5ÿ4ÿ $FH1 174 5ÿ84-N4% ÿ748F4123ÿ H4 ÿH4 ÿ7$8F%$81 5 3B8 %$B ÿ135B %14-ÿ7$3 %$-ÿ C 8 ÿL Mÿ 3@1%$38 3 ÿB 132ÿ4ÿ@4%143 ÿ$Eÿ H V-47O 3 %2Cÿ84-N4% Jÿ 34-C 1 ÿ135174 ÿ H4 ÿ H1 ÿ748F4123ÿH4 ÿ9 3ÿ$32$132ÿ 137 ÿ4 - 4 ÿ Jÿ#B- 1F- ÿ7$8F431 ÿN$%O132ÿN1 Hÿ ÿH4@ ÿ15 3 1E1 5ÿ H ÿ84-N4% ÿ$3 3 %3 7$33 7 5ÿHB843 847H13 ÿ13 %E47 ÿL# MJ 7 3 ÿ$F 3 $B%7 ÿ% F$% ÿH4@ ÿ71%7B-4 5ÿ4-- 2132ÿ H4 ÿ4ÿ6 7 89 %ÿ W ÿ X ÿF$N % $B 42 ÿ13ÿRO%413 ÿN4 ÿ74B 5ÿ9CÿV-47O 3 %2Cÿ#4-N4% Jÿ ÿ435ÿR ÿ4% N$%O132ÿN1 Hÿ H ÿRO%413143ÿ ÿ435ÿ$B%ÿ13 %34 1$34-ÿF4% 3 % ÿ $ÿ434-CY ÿ H ÿ84-N4% 89 ÿ 89ÿ 9 ÿ 8 ÿ8ÿ 8 79 ÿ ÿ 8 89 ÿ 8 ÿ 9 ÿ 9ÿ ÿ ÿ 8 ÿ 9ÿ 012345607 9 8 ÿ8 8 ÿ6 7#0ÿ89 ÿ$ 7#0ÿ 8 ÿ% 9ÿ ÿ ÿ 899 ÿ 9 ÿ8ÿ 8' 8 9 ÿ% 9ÿ ÿ ÿ ' 8 ÿ ÿ ÿ 9 ÿ ÿ ÿ 8 8 ÿ5 ÿ ÿ 9 9' ÿ ' ÿ7#0 $ ÿ 9ÿ ÿ ' ÿ0 ÿ # ÿ 98 ' ÿ 9 ' ÿ ÿ ÿ 98 ÿ 9 ÿ ÿ8 ÿ 8 ÿ% 9ÿ 9ÿ ÿ 9 ÿ8ÿ 8 ÿ ÿ ÿ 8 ÿ 9ÿ8 ÿ ÿ ÿ' 8 ÿ89 9 9' ÿ ÿ% ÿ ÿ% ÿ ÿ ÿ 9 ÿ 8 79 ÿ 9 9 4 ÿ ÿ8 ÿ 89 ÿ 9ÿ ' ÿ ÿ ÿ 7 ÿ ÿ ÿ ÿ ÿ '9 ÿ6 7#0ÿ 8 % 9ÿ8% ÿ ÿ ÿ ' ÿ ÿ 8 8 ÿ898 ÿ69ÿ8ÿ 8 ' ÿ ÿ ÿ6 ÿ ' ' 9 8% ÿ' ÿ ÿ ÿ ÿ 7 ÿ 8 8 ÿ 9ÿ ÿ 8 ÿ ÿ 9 9ÿ ÿ8 8 ÿ 8 ÿ% 9ÿ 8 ÿ 9 ÿ 8ÿ8ÿ 8 ' ÿ -ÿ ÿ0 ÿ4 1ÿ8 8 9 ÿ6 7#0 89 ÿ$ 7#0ÿ898 ÿ89 ÿ ' ÿ8 ÿ 9 9 ÿ89 ÿ8 98 ÿ 9 8 ÿ898 ÿ ÿ% 8 ÿ8 8 8% ÿ 9ÿ ÿ$ 7#0ÿ ' ÿ2 8 6 7#0ÿ 98 ÿ '% ÿ 9 8 9ÿ89 ÿ 9 8 ÿ 9 8 ÿ8% ' ÿ ÿ 8 8 9ÿ 9 8ÿ012ÿ % ÿ8 ÿ06 17#0 23 42 5221ÿ 8 ÿ 8 ÿ 8 ÿ ÿ ÿ$ 7#0ÿ ' ÿ 8 8 9ÿ % ÿ4 ÿ 523 ÿ89 ÿ' 8 ÿ 9ÿ6 % ÿ25 ÿ 523 ÿ$ ÿ 8 ÿ 9 8 ' ' ÿ8 9 ÿ89 ÿ 8 ÿ 89ÿ 7' ÿ8 ÿ ÿ ÿ 9 8 9ÿ% ÿ 8 9 ÿ 8 7 DETAILS 6 7#0ÿ 8 ÿ 9 ÿ 8 ÿ' ÿ ÿ5 6ÿ ' ÿ ÿ 8 ' ÿ 9 ÿ 8 ÿ% 9 8 ÿ 9ÿ ÿ 8 8 9 ÿ 9 ' 9 ÿ97ÿ ÿ 89 8 9ÿ4 % ÿ89 9 ÿ4 9 ÿ6 ÿ ÿ ' 9 ÿ'9 9 9ÿ ÿ ÿ 9 ÿ ' ÿ 8 ÿ8 ÿ% 9 8 ÿ6 7#0ÿ ÿ 9 ÿ ÿ ÿ 9 ÿ 9 ÿ ÿ 8 '8 ÿ ÿ8 ÿ89 ÿ8 9 ÿ ÿ' ÿ ÿ ÿ 9 8 ÿ ÿ ÿ 8 8 9 ÿ ÿ ÿ6 7#0ÿ 8 ÿ9 ÿ 9 ÿ89 ÿ8 ÿ ÿ 8 8 ÿ ÿ ÿ ' ÿ ÿ ÿ ÿ 9 ÿ ÿ6 7#0ÿ 8 ÿ9 ÿ% 9ÿ8% ÿ ÿ ÿ ÿ 9 ' ÿ 89 ÿ8 ÿ% 9 ÿ ÿ ÿ5 6ÿ 9 ÿ ÿ 8 9 ÿ ÿ '9 9 ÿ 9 ÿ ÿ5 ÿ 8 ÿ 8 8 ÿ 9 ÿ 8 ÿ 9 ' ÿ ' 8 ÿ 8 ÿ ' ÿ89 ÿ9 99 ÿ ÿ 8 ÿ89 ÿ 8% ÿ 8ÿ ÿ8 98 8 8 ÿ 9 ÿ 9ÿ ÿ8 ÿ 9 9 9 ÿ0 ÿ 8 8 ÿ ÿ ÿ ' 8 ÿ89 ÿ9 8 ÿ '9 98 ÿ ÿ ÿ ÿ8 ÿ % 9 ÿ8ÿ 8 79 %8 ÿ 8 8 9ÿ8 8 9 ÿ8ÿ 8 ÿ 69ÿ8 9 ÿ '% ÿ ÿÿ 08 9 ÿ -ÿ4 9 ÿ89 8 ÿ 8 ÿ 8 9 ÿ ' 9 8% ÿ 7 523 3223ÿ 4 9 ÿ ÿ 554ÿ89 ÿ 52 1 ÿ6 7#0ÿ 8 ÿ9 ÿ % ÿ ÿ' ÿ ÿ ÿ ' 9 8% ÿ 8 ÿ 9 ÿ ÿ 9 9 9 ÿ5 ÿ898 ÿ ÿ ÿ 9 8 ÿ 9 9 ÿ 9ÿ ÿ ÿ ÿ 9 8 ÿ 9ÿ ÿ 8 ÿ 89 ÿ89 ÿ 9 ÿ 9 8 ' ' ÿ% 9ÿ 8 8 9 ÿ ' 9 ÿ% ÿ8 ÿ 8 ÿ ÿ8ÿ% 8 ÿ 8 8 9ÿ% ÿ ÿ 8 ÿ 8 ÿ8 6 7#0ÿ 9 ÿ 9 ' 8 ÿ8 ÿ 9 ÿ89 ÿ 8 ÿ ÿ ÿ ÿ 9 ÿ ÿ 9ÿ ÿ 9 ÿ ÿ 9 9 9 ÿ 9 ÿ ÿ ÿ ' ÿ 9 9 ÿ ' ÿ% 8 ÿ ÿ ÿ6 7#0ÿ ÿ ' ÿ898 ÿ89 ÿ 8 9 012345607 869216860 68 87 0ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ #7$ ÿ8 ÿ596ÿ% ÿ ÿ ÿ ÿ ÿ ÿ6 ÿ' ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ#7$ 8 ÿ596ÿ ÿ ÿ ÿ ÿ ÿ ÿ0 ÿ -ÿ8 7 01 -ÿ% ÿ ÿ68 287 0ÿ ÿ68 ' 3 ÿ ÿ ÿ 3-ÿ ÿ# ÿ #7ÿ ÿ ÿ ÿ ÿ% ÿ ÿ ÿ ÿ#7ÿ62ÿ ÿ ÿ4 ÿ 3 ÿ ÿ ÿ ÿ ÿ ÿ ÿ#7ÿ ÿ% ÿ 5 ÿ ÿ -ÿ 6 ÿ% ÿ ÿ ÿ ÿ ÿ596ÿ ÿ ÿ ÿ ÿ ÿ78 ÿ ÿ 8ÿ ÿ ÿ ÿ 6 ÿ 012345607 ÿ Oate Request Type Requesror IP Screen Servecl 0 ÿ03 ÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ 6 62 ÿÿÿÿÿÿÿÿ 3ÿ 3 ÿÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ 6 62 ÿÿÿÿÿÿÿ 1 1 3 ÿ331 ÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ 6 62 ÿÿÿÿÿÿ @1 @1 6 A ÿ ÿ1 ÿ ÿ % ÿ ÿ ÿ ÿ ÿ 68 87 0ÿ ÿ B ÿ % ÿ C ÿ ÿ ÿ ÿ ÿ ÿ 3ÿ ÿ 6 ÿD ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿD 67 ÿ % 3ÿ0 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ • ÿ ÿ ÿ ÿE ÿ ÿ0 ÿ ÿ ÿ % ÿ ÿ F % Gÿ ÿ ÿ ÿ ÿ -ÿ% ÿ ÿ ÿ ÿ ÿ8 ÿ ÿ ÿ ÿ ÿ ÿ % ÿ0 ÿ ÿ ÿ ÿ ÿ ÿ ÿ % ÿ ÿ -ÿ -ÿ ÿ ÿ0 ÿ % ÿ ÿ ÿ ÿ ÿ ÿ4 % ÿ ÿ ÿ ÿH I ÿ0 ÿ %ÿ ÿ % ÿ ÿF -Gÿ% ÿ ÿ ÿ ÿ ÿ8 ÿ ÿ ÿ ÿ F8 4 2J2 Gÿ8 4 2J2 ÿ ÿ ÿD 67 ÿ ÿ ÿ ÿ ÿ ÿ % ÿ ÿ 63ÿ0 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ% ÿ ÿ ÿ ÿ ÿ ÿ • E E 7 8 ÿ ÿ0 ÿ ÿ % ÿ ÿD 67 ÿ ÿ ÿ ÿ -ÿ ÿ ÿF8 89 -Gÿ ÿ ÿ ÿ ÿ8 ÿ -ÿ ÿ ÿ ÿ0 ÿ8 89 ÿ ÿ ÿ ÿD 67 ÿ ÿ ÿ ÿ K ÿ ÿ % ÿ ÿ ÿ ÿ ÿF ÿ 7 8 @17 8@17 8 FL8692'05L 8 89 GÿMMÿ ÿF4E4 GÿFL8692'05G 8 89 G A ÿ ÿ ÿ ÿ ÿ ÿ 6ÿ 012345607 89 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 9 ÿ 012345607 9 ÿ ÿ6 7 0ÿ ÿ 9 9 ÿ ÿ 9 ÿ 9 ÿ ÿ ÿ 9ÿ 99 9 ÿ 9 ÿ#$%#ÿ ÿ ÿ5'6ÿ ÿ 99 ÿ ÿ ÿ69 9 ÿ ÿ ÿ 9 ÿ 79 ÿ ÿ6 7 0ÿ 9 ÿ 9 ÿ ÿ 9 ÿ ÿ 9 ÿ 9 ÿ ÿ 9 ÿ 9ÿ ÿ ÿ ÿ ÿ ÿ ÿ69ÿ 9 ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ6 7 0ÿ ÿ6 8 % $#- $%ÿ 9 ÿ ÿ 9 ÿ 9 46 4 ÿ6 7 0ÿ ÿ 9 ÿ 9 9ÿ 9ÿ ÿ4 9 ÿ ÿ ÿ 9 ÿ ÿ 79 ÿ ÿ ÿ 9 9 ÿ ÿ 9 ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ6'806 ÿ4 9 ÿ ÿ ÿ 9ÿ ÿ ÿ ÿ 79 6 7 0ÿ 9 ÿ 9 ÿ ÿ ÿ4 9 ÿ068ÿ2 ÿ 9 ÿ2 0ÿ ÿ ÿ ÿ 1 ÿ ÿ ÿ ÿ 9 ÿ 9ÿ ÿ 9ÿ ÿ ÿ2 ÿ ÿ 9 ÿ 8 ÿ 8 %- 2$3ÿ 9 ÿ 9 ÿ6 4 7 0ÿ ÿ6 8 % -#5 $#6ÿ ÿ 9 ÿ 8678 07 58 98646 ÿ47 8 7 8ÿ9 ÿ ÿ ÿ ÿ ÿ ÿ ÿ 9ÿ ÿ 99 9 ÿ 8 9 8 4 9ÿ4 8 ÿ 1 ÿ ÿ ÿ ÿ69 9 ÿ 99 9 ÿ4 ÿ ÿ9 ÿ 9 ÿ ÿ 9 ÿ 9 9ÿ ÿ ÿ ÿ 99 9 ÿ ÿ ÿ ÿ ÿ ÿ 9 ÿ DETECTION 8 8ÿ6 80 7 6 7 0ÿ ÿ ÿ 9 9ÿ ÿ ÿ ÿ ÿ ÿ 8 8ÿ 9 ÿ ÿ 9 9ÿ 9 ÿ 9 9 9 ÿ6 7 0ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ 8 8ÿ 9 ÿ 9ÿ 9ÿ 9 ÿ 9 ÿ ÿ 6 ÿ 9 9 9 ÿ0 ÿ ÿ ÿ ÿ 9 ÿ 9ÿ ÿ 8 ÿ 9 8 9 ÿ6 ÿ 9 9 9 ÿ ÿ 9 ÿ ÿ6 9 ÿ ÿ ÿ 9 ÿ 9 ÿ ÿ ÿ 9 ÿ ÿ 9ÿ ÿ ÿ 9 ÿ ÿ ÿ6 9 9 9 @ÿ ÿ 9 ÿ ÿ9 ÿ ÿ ÿ 9ÿ ÿ A ÿ ÿ ÿ --------- BegIn tJ pa ate E Pa rt l of l -------6 7 0ÿ ÿ ÿ ÿ 8 8ÿ 9 ÿ ÿ ÿ 9ÿ 9 9 ÿ ÿ ÿ ÿ ÿ 9 ÿ 9ÿ ÿ 9ÿ ÿ0 ÿ 9 ÿ ÿ ÿB ÿ Cÿ 9 ÿ ÿ9 ÿ 9ÿ ÿ ÿ ÿ 9 ÿ ÿ 9 9 9 ÿ89 ÿ ÿ ÿ ÿ 9 9 ÿ ÿ ÿ ÿ ÿ6 4 7 0ÿ ÿ ÿ 9 ÿ 9 ÿ 9 ÿ0 ÿ 8 8ÿ 9 ÿ ÿ 3 388 8 8 8 8 D 86 817 0 % #3% $%7 012345607 89 9ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 012345607 ÿ ÿ ÿ ÿ8 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ89 9 ÿ ÿÿ 3$$ % $ $ ÿ ÿ ÿ ÿ ÿ4 ÿ 'ÿ ÿ ÿ ÿ ÿ ÿ 3 3$$ $ % $ $ 1 ÿ ÿ 4 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 'ÿ ÿ% ÿ ÿ89 9ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 3 lARA version 3 4 0 32-Hlt yara32 exe ÿ ÿ - 01 2 3 2 2 24 5592 -ÿ ÿ 6 4 1- 4 -4 2 - 360 - 6 34 10 7 -6 yarac32 exe ÿ ÿ ÿ6 240 3 1 1440 2- 6-- 2 5592 -ÿ ÿ 160 02 021 12 -21 4 01-6 0 32 0 1 4 lARA version 3 2l O 64-Blt yara64 exe ÿ ÿ 16 3 3 30 - 344637 3 5592 -ÿ 320 3- 60 1 0 4 2 -6 1 3 - 4 6626 1 0- 0 yarac64 exe ÿ ÿ1 234 46 4 -3- 4 0 0 465592 -ÿ 2 63 1 62 260 0 2 36 - 6 -3- 4 - 2-2 4 3 4 2 ÿ 8 ÿ 'ÿ 9 ÿ ÿ ÿ % ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ6 5 7 0ÿ89 9ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ % ÿ ÿ ÿ ÿ ÿ ÿ ÿ 'ÿ ÿ ÿ ÿ 'ÿ ÿ ÿ 3 2 9 ÿ ÿ ÿ6 5 917 0 13 241 617 ÿ 3ÿÿ ÿ 9 ÿ ÿ@ ÿ 'ÿ ÿ ÿ 3 ÿ4 ÿA ÿ ÿ ÿÿ 012345607 89 9 ÿ ÿ ÿ6 17 0 7 89 9ÿ 3 4 ÿ ÿ89 9 #$% % %ÿ 89 9 ÿ ÿ ÿ6 17 0 7 89 9ÿ 3 ' ÿ ÿ89 9 #$% % %ÿ ÿ ÿ4 ÿ 2ÿ ÿ 9 $ ÿ 89 9 ÿ ÿ ÿ6 17 0 7 89 9ÿ 3 4 ÿ ÿ89 9 #$% % %ÿ 89 9 ÿ ÿ ÿ6 17 0 7 89 9ÿ 3 - # % ÿ9 ÿ %% 0 ÿ 89 9 #$% % %ÿ ÿ 01 ÿ 9 ÿ $$ÿ 9% ÿ9ÿ% %ÿ $ ÿ 9 ÿ239 9 #$% % %4ÿ ÿ%1 ÿ 9 ÿ $ ÿ9 ÿ%1 #$ ÿ9 ÿ3 ÿ #%95$ ÿ6 ÿ%1 ÿ 9 1ÿ %# ÿ1 % 6ÿ8 #ÿ 9 ÿ ÿ%1 ÿ $ ÿ% ÿ6 7 06ÿ9 6 7 7 0ÿ $$ÿ8 8ÿ ÿ8 # ÿ 8 % ÿ ÿ 9 ÿ58ÿ $9 7 08 01 ÿ#9 9% ÿ3 ÿ 0 9%# ÿ $ % ÿ # %ÿ6 7 0ÿ % ÿ % ÿ%1 ÿ ÿ $9 7 08 9$9 ÿ2$ 9 ÿ# ÿ 9#% ÿ5 ÿ 9$ % 0ÿ%1 ÿ 0 9%# ÿ ÿ % 8 ÿ % 8 % ÿ01 ÿ 0 9%# ÿ 98ÿ %ÿ % %ÿ9$$ÿ8 ÿ ÿ $9 7 08ÿ # ÿ ÿ%1 2 $ 4 ÿ6 ÿ%1 ÿ9 ÿ9 8ÿ # % ÿ ÿ 6ÿ9$ 9 ÿ %9 %ÿ6 7 0ÿ ÿ9 %9 ÿ ÿ % %ÿ ÿ9 9 % ÿ ÿ%1 ÿ 7 ÿ9 ÿ 7 ÿ$ 9 #$ ÿ $9 7 08 @ ÿÿÿÿ % 0 3 ÿÿÿÿÿÿÿÿA1 ÿBÿ@C ÿDEÿ ÿ ÿ -ÿC ÿ F ÿÿÿÿÿÿÿÿA1 ÿBÿ@C ÿ ÿ Cÿ ÿ ÿC ÿ F ÿÿÿÿÿÿÿÿA1 ÿBÿ@C ÿ ÿ CÿGHÿ ÿC ÿ F ÿÿÿÿÿÿÿÿA1 ÿBÿ@C ÿ Gÿ ÿD ÿ ÿC ÿ F ÿÿÿÿÿÿÿÿA1 HÿBÿ@C ÿ ÿ Cÿ DÿHCÿC ÿ F ÿÿÿÿÿÿÿÿA1 CÿBÿ@C ÿ Dÿ ÿD ÿDHÿC ÿ F ÿÿÿÿÿÿÿÿA1 EÿBÿ@ C ÿIÿ J ÿ ÿ HÿD ÿ F ÿÿÿÿÿÿÿÿA1 ÿBÿ@ C ÿIÿ J ÿ7 ÿ Hÿ ÿ GF ÿÿÿÿÿÿÿÿA1 DÿBÿ@ C ÿIÿ J ÿ Eÿ HÿHEÿ F ÿÿÿÿ % 3 ÿÿÿÿÿÿÿÿ ÿ ÿ A1 K F 012345607 012345607 ÿ 99ÿ ÿ 7 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 7 ÿ ÿ 7 ÿÿÿÿ 3 ÿÿÿÿÿÿÿÿ ÿ ÿ#$% ' % #ÿ ÿÿÿÿÿÿÿÿ ÿ ÿ# 0 7- 1 0#ÿ ÿÿÿÿÿÿÿÿ ÿ ÿ# 1 #ÿ ÿÿÿÿÿÿÿÿ 2ÿ ÿ# 1 #ÿ ÿÿÿÿÿÿÿÿ 3ÿ ÿ# 1#ÿ ÿÿÿÿÿÿÿÿ 4ÿ ÿ# 1 #ÿ ÿÿÿÿÿÿÿÿ 5ÿ ÿ#% 0-#ÿ ÿÿÿÿÿÿÿÿ 6ÿ ÿ#' 0%7%57 870#ÿ ÿÿÿÿ 3 ÿÿÿÿÿÿÿÿ2ÿ ÿ 9 ÿ 99ÿ ÿ ÿ1 ÿ ÿ 1 ÿ ÿ ÿ ÿ 7 ÿ ÿ 7 8 ÿÿÿÿ 3 ÿÿÿÿÿÿÿÿ ÿ ÿ 57ÿ2 ÿ32ÿ 7 ÿÿÿÿÿÿÿÿ ÿ ÿ 7 ÿ %ÿ 4ÿ7 ÿÿÿÿÿÿÿÿ ÿ ÿ#6 % 91 - #ÿ ÿÿÿÿÿÿÿÿ ÿ ÿ ÿ7 ÿ22ÿ % ÿÿÿÿÿÿÿÿ ÿ ÿ#6 7 8 0 8 #ÿ ÿÿÿÿÿÿÿÿ ÿ ÿ# 6 81 #ÿ ÿÿÿÿÿÿÿÿ ÿ ÿ 7 ÿ2 ÿ'8ÿ44 ÿÿÿÿÿÿÿÿ ÿ ÿ 4 ÿ 7ÿ27ÿ'6 ÿÿÿÿÿÿÿÿ ÿ ÿ#2 % 90 #ÿ 012345607 012345607 ÿÿÿÿ 3 ÿÿÿÿÿÿÿÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 7 ÿ ÿ # ÿ# $% ÿ ÿ ÿ %ÿ# $% $ ÿ 7 % ' ÿÿÿÿ % 3 ÿÿÿÿÿÿÿÿ ÿ ÿ # - ÿ ÿÿÿÿÿÿÿÿ ÿ ÿ # -7 ÿ ÿÿÿÿÿÿÿÿ ÿ ÿ'01ÿ2 ÿ 3ÿ4 ÿ5 ÿÿÿÿÿÿÿÿ ÿ ÿ'01ÿ0 ÿ6 ÿ47ÿ67 ÿÿÿÿÿÿÿÿ ÿ ÿ'01ÿ70ÿ6 ÿ47ÿ67 ÿÿÿÿ 3 ÿÿÿÿÿÿÿÿ ÿ ÿ ÿ ÿ ÿ ÿ 012345607 --------- Encl t Jpclate E Part l of -------- MITIGATIONS 6 89 7 0ÿ- ÿ#$ - ÿ ÿ012ÿ2 ÿ ÿ ÿ - ÿ ÿ %ÿ ÿ $ ÿ - ÿ ÿ# $%9 ÿ ÿ ÿ ÿ - ÿ $ ÿ# ÿ6 89 7 0 % ÿ $ % ÿ ÿ ÿ ÿ # ÿ ÿ$ ÿ - ÿ ÿ ÿ ÿ ÿ % ÿ # ÿ - ÿ - ÿ ÿ ÿ ÿ2 ÿ ÿ ÿ # ÿ $ ÿ ÿ ÿ - ÿ ÿ ÿ %ÿ 9 - - % 2 ÿ# ÿ ÿ $ # ÿ % ÿ - $ ÿ ÿ ÿ # ÿ ÿ6 89 7 0ÿ ÿ $ - ÿ ÿ 6 89 7 0ÿ % ÿ $ % ÿ %ÿ ÿ ÿ ÿ ÿ $ ÿ6 8ÿ $ %ÿ 9 9 # -ÿ# # 882ÿ ÿ2 ÿ- # 3 9 $ 9 % 92 ÿ ÿ ÿ ÿ ÿ ÿ 1 ÿ 3 6 ÿ2 ÿ - $ ÿ ÿ $ ÿ - ÿ - ÿ ÿ ÿ ÿ # ÿ $ ÿ ÿ - ÿ - ÿ ÿ # %ÿ -ÿ ÿ6 ÿ ÿ %$ ÿ6 ÿ ÿ ÿ - $ 012345607 89 9 ÿ 8ÿ89 ÿ 8 ÿ ÿ6 8 8ÿ ÿ ÿ ÿ 89 8 8 ÿ 89 012345607 ÿ 8ÿ 8 ÿ 8 ÿ 8 ÿ ÿ9 ÿ6 8 8ÿ ÿ 8 ÿ 89 8ÿ89 ÿ # ÿ ÿ 88 ÿ89 ÿ 8 ÿ 8ÿ ÿ ÿ ÿ 88 6 $% 7 0ÿ ÿ89 8ÿ ÿ8 ÿ ÿ ÿ8 ÿ ' ÿ89 ÿ ÿ 8 8 ÿ ÿ8 ÿ89 ÿ ÿ ÿ 8 ÿ ÿ89 ÿ 8 ÿ$ ÿ 9 3 ' ÿ 8 ÿ ÿ ÿ ÿ 8 ÿ 8 ÿ ÿ 8 ÿ 8 ÿ • 9 ÿ 8ÿ 8 ÿ ÿ89 ÿ6 8 8 ÿ 8 ÿ 8 ÿ 8 ÿ ÿ ÿ 9 ÿ ÿ ÿ 8 ÿ89 ÿ • 1 8 89 ÿ ÿ 8 ÿ 8 ÿ ÿ ÿ ÿ ÿ ÿ 89 ÿ 9ÿ ÿ 8 ÿ2 8 ÿ 8 • 6 - 2 ÿ ' ÿ89 8ÿ 2 ÿ ÿ ÿ ÿ ÿ ÿ89 ÿ 8 ÿ ÿ ÿ ÿ ÿ ÿ 8ÿ 8 ÿ 8 ÿ 9 ÿ • ÿ 8 9 ÿ ÿ89 ÿ6 $ÿ 8 ÿ 9 ÿ ÿ8 ÿ 8 8 ÿ ÿ 8 • 8ÿ ÿ ÿ89 ÿ ÿ ÿ 8 ÿ • 6 8 ÿ89 ÿ 8 ÿ ÿ 8 8 ÿ ÿ 8 ÿ ÿ89 % 8 ÿ • 6 $% 7 0ÿ ÿ ' 8 ÿ8 ÿ ÿ ÿ 8ÿ ÿ ÿ ÿ 8 ÿ8 ÿ8 ÿ ÿ 6 $% 7 0ÿ ÿ ÿ ÿ ÿ 8 ÿ 8 ÿ ÿ 8 ÿ 8 ÿ ÿ89 ÿ6 $% 7 0ÿ ÿ 8 ÿ-988 300 % 8 % 8 ÿ$ ÿ ÿ 8 ÿ ÿ ÿ ÿ ÿ ÿ ÿ6 ÿ6 8 ÿ 8 ÿ$ 8 ÿ 8 89ÿ1 % %1 89ÿ$8 8 2 ' 8 ÿ89 8ÿ ÿ ÿ 8 ÿ ÿ 8 8 ÿ 9 ÿ ÿ89 8 9 ÿ 8 ÿ ÿ ÿ 8ÿ89 ÿ ÿ8 ÿ6 $% 7 0ÿ ÿ8 ÿ 8 ÿ 8ÿ 89 ÿ 8 6 $% 7 0ÿ ÿ4$ÿ 8ÿ ÿ ÿ 8 ÿ8 ÿ5 ÿ89 ÿ 8 ÿ 8 ÿ 8 8ÿ ÿ89 ÿ4$% 7 0ÿ ÿ 8 ÿ0 ÿ 8ÿ 8 ÿ89 ÿ ÿ 8 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 6 8 ÿ8 ÿ % 879 9 $ ÿ8 ÿ8 3ÿ09 ÿ$ 1 ÿ 8 ÿ988 300 8 08 % 8 % 8 0 %8 % %89 % % 8 0ÿ ÿ 8 ÿ 8ÿ ÿ2 8 ÿ9 ÿ9 $ ÿ0 ÿ ÿ0 8 ÿ$ 1 ÿ$ 8 ÿ988 300 98 8 08 0 %8 0ÿ ÿ 8 ÿ 8ÿ ÿ2 8 ÿ9 ÿ9 1 ÿ988 300 8 0 0 0 8 6 @ 7%9 % ÿ ÿ 8 ÿ 8ÿ ÿ2 8 ÿ9 ÿ9 A7ÿ6 8 8ÿ2 8 ÿ988 300 8 % 0 80 @ 9 ÿ ÿ 8 ÿ 8ÿ ÿ2 8 ÿ9 ÿ9 A7 ÿ988 300 0 8 ÿ ÿ 8 ÿ 8ÿ ÿ2 8 ÿ9 ÿ9 $ ÿB ÿ9 ÿ9 ÿ- ÿ 8 ÿ$ ÿ6 8 ÿ$ 8 ÿ4 8 3ÿ4 8 ÿ ÿ6 $% 7 0ÿ 8ÿ ÿ ÿ8 8 ÿ$6 06 ÿ4 C -988 300 8 08 0 0 0 8 % 8 0 % 8 02 0 8 ÿ Contact Information 012345607 89 ÿ ÿ 9 ÿ ÿ 9ÿ ÿ 9 ÿ ÿ 9 ÿ ÿ 6 ÿ 3ÿ 012345607 7 3ÿ 6 # #$9ÿ 09 ÿ8 3ÿ% ''' ' ' 89 ÿ ÿ 9 9 ÿ ÿ ÿ 9 9 3ÿÿ 3-- # #$9- ÿÿ 9 ÿ ÿ 9 $3ÿÿ 3-- # #$9- 9 6 ÿ 9 9 ÿ ÿ 9ÿ 9 ÿ ÿ 9 ÿ ÿ #ÿ 9 ÿ ÿ ÿ ÿ 99 $ 9 ÿ9 ÿ ÿ ÿ 9 ÿ 9ÿ 9 ÿ ÿ 9 ÿ ÿ 9 # Tfils proauct Is pro ilaea sttl5ject to tfils Notification and this Privacy Use policy 012345607