01ÿ34456578ÿ9 5 ÿ34ÿ ÿ 15 ÿ 7 ÿ 3 1 1 ÿ ÿ 39ÿ 3 ÿ 139ÿ V #$% ÿ % Alert AA22-110A Russian State-Sponsored and Criminal Cyber Threats to Critical Infrastructure %- - 0 ÿ% 0 ÿ10 ÿ 2%- ÿ345ÿ3433ÿ6ÿ 0 ÿ% 7- 1 ÿ#08ÿ495ÿ3433 0%8 -$ ÿ %- - 0 ÿ- %0 % % ÿ$% 0 - 0 -$ ÿ @$ 1ÿ- 2 ÿ $ÿ- 1-0 8 2%$ ÿ0 0- ÿA -0 ÿ 0 B 2$ $% 1ÿ0 1ÿ %- - 0 ÿ 8C %ÿ @% 0 ÿ Dÿ 0 @ÿ0 ÿ 8 Eÿ %-$%- - ÿ20 @- ÿF $G ÿ H2 $- 1ÿ7 %0C- - - Eÿ Dÿ $% ÿ - 0 $%ÿ0 @ - 0 -$ Eÿ Dÿ % ÿ0 1ÿ $ - $%ÿA $ ÿI F $2ÿ %$ $ $ ÿ0 1ÿ$ @ %ÿ%- F8ÿ %7- Eÿ Dÿ %$7-1 ÿ 1B %ÿ0G0% ÿ0 1ÿ %0- - E @ ÿ 8C % %- 8ÿ0 @$%- - ÿ$ ÿ @ ÿJ - 1ÿ 0 KLMK3MKNM5ÿ %0 -0KOM5ÿP0 010KQM5ÿR G S 0 0 1KTM5ÿ0 1ÿ @ ÿJ - 1ÿU- 1$ KVMKWMÿ0% ÿ% 0 - ÿ @- ÿX$- ÿP8C % %- 8ÿ 17- $%8 YP ZEÿ @ ÿ- ÿ$ ÿ @- ÿX$- ÿP ÿ- ÿ $ÿG0% ÿ$% 0 - 0 -$ ÿ @0 ÿA -0 ÿ- 70 -$ ÿ$ ÿJF%0- $ 1ÿ H2$ ÿ$% 0 - 0 -$ ÿC$ @ÿG- @- ÿ0 1ÿC 8$ 1ÿ @ ÿ% -$ ÿ $ÿ- % 0 1ÿ 0 - -$ 8C %ÿ0 -7- 8Eÿ @- ÿ0 -7- 8ÿ 08ÿ$ %ÿ0 ÿ0ÿ% 2$ ÿ $ÿ @ ÿ 2% 1 1ÿ $ $ - ÿ $ - 2$ 1ÿ$ ÿA -0ÿ0 ÿG ÿ0 ÿ 0 %- ÿ 22$% ÿ2%$7-1 1ÿC8ÿ @ ÿJ - 1ÿ 0 ÿ0 1ÿJE E 0 - ÿ0 1ÿ20% % E 7$ 7- ÿ- - ÿ- 1- 0 ÿ @0 ÿ @ ÿA -0 ÿ $7 % ÿ- ÿ H2 $%- ÿ$2 -$ ÿ $% 2$ -0 ÿ 8C %0 0 F ÿY ÿ @ ÿ#0% @ÿ3L5ÿ34335ÿ 0 ÿC8ÿJE Eÿ % -1 ÿ -1 ÿ $%ÿ $% - $% 0 -$ ZEÿA ÿA -0 ÿ 0 B 2$ $% 1ÿ 8C %ÿ$2 %0 -$ ÿ@07 ÿ- 1 1ÿ1- %-C 1 1 -0 B$ B %7- ÿYII$ Zÿ0 0 F 5ÿ0 1ÿ$ 1 %ÿ$2 %0 -$ ÿ@07 ÿ- 1 1ÿ1 2 $8 ÿ$ 1 % -7 ÿ 0 G0% ÿ0 0- ÿJF%0- -0 ÿ $7 % ÿ0 1ÿ %- - 0 ÿ- %0 % % $% 0 - 0 -$ Eÿ 11- -$ 0 85ÿ $ ÿ 8C % %- ÿ %$ 2 ÿ@07 ÿ% 8ÿ2 C - 8ÿ2 1 1ÿ 22$% ÿ $%ÿ @ A -0 ÿ $7 % Eÿ @ ÿA -0 B0 - 1ÿ 8C % %- ÿ %$ 2 ÿ@07 ÿ @% 0 1ÿ $ $ 1 ÿ 8C %ÿ$2 %0 -$ ÿ- ÿ% 0 -0 -$ ÿ $%ÿ2 % -7 1ÿ 8C %ÿ$ -7 ÿ0 0- ÿ @ ÿA -0 $7 % ÿ$%ÿ @ ÿA -0 ÿ2 $2 Eÿ $ ÿ %$ 2 ÿ@07 ÿ0 $ÿ @% 0 1ÿ $ÿ $ 1 ÿ 8C % 89 8 ÿ ÿ 8 ÿ ÿ8 8 ÿ9 8 ÿ ÿ 998 ÿ 8ÿ 012345607 ÿ ÿ 8 9 ÿ ÿ ÿ 8 ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ 998 ÿ8#ÿ ÿ$ ÿ ÿ8% 0 ÿ 8 ÿ 9 ÿ 8 ÿ' ÿ ÿ ÿ ÿ$ ÿ 98 8 ' ÿ0 ÿ 8ÿ ÿ' ÿ6 # ÿ ÿ9 8 ÿ ÿ8 ÿ8#ÿ$ ÿ 98 8 ÿ ÿ89 8 ÿ ÿ 8 8 ÿ8 ÿ ÿ ÿ ÿ9 8 -002 ÿ0 ÿ' 0 8 8 ÿ ÿ ÿ ÿ' ÿ1 ÿ2 ÿ ÿ 3ÿ 8 ÿ ÿ 8 8 ÿ# 8 ÿ ÿ ÿ8#ÿ ÿ48 ÿ' ÿ5 # '8 8 ÿ-4'5' 09 8 ÿ ÿ8 ÿ8#ÿ$ ÿ 98 8 ÿ 9 ÿ ÿ- 20 ÿ 8 9 ÿ$ ÿ ÿ ÿ 8 9 ÿ ÿ$ ÿ 8 9 ÿ 8ÿ 9ÿ ÿ ÿ 8 ÿ9 8 ÿ ÿ98 ÿ ÿ ÿ' ÿ1 ÿ2 ÿ ÿ 3ÿ ÿ 8 ÿ ÿ # ÿ 8 ÿ # ÿ 8ÿ9 9 ÿ#8 ÿ ÿ ÿ98 ÿ ÿ 0 ÿ ÿ ÿ 8 ÿ558 ÿ ÿ ÿ ÿ 9 8 0 ÿ ÿ ÿ # ÿ ÿ9 #8 ÿ ÿ ÿ ÿ # ÿ 8 ÿ8# 8 ÿ ÿ$ # ÿ 8ÿ ÿ 8 ÿ 8 ÿ8#ÿ ÿ 8 ÿ#8 ÿ 8 ÿ 8 68 ÿ 8 ÿ #8 8 ÿ8 ÿ$ ÿ 98 8 ÿ ÿ ÿ ÿ'6 7 ÿ$ ÿ' 0 ÿ ÿ ÿ 8 ÿ 9 ÿ68 ÿ 8 ÿ #8 8 ÿ8 ÿ ÿ ÿ ÿ 8ÿ ÿ # ÿ8 8 ÿ ÿ ÿ#8 8 ÿ 8 3 ÿ ÿ6 # ÿ ÿ ÿ-'6 ÿ ÿ 9ÿ ÿ ÿ 9 • ' 0 ÿ8 ÿ 9 ÿ ÿ' ÿ ÿ' 7 ÿ- ' ' ÿ 8 ÿ ÿ 8 ÿ 8 • ÿ 89 ÿ ÿ7 ÿ' ÿ ÿ28 ÿ ÿ' ÿ#8 ÿ' ÿ ÿ-''' ÿ' ÿ0 ÿ9 ÿ' ÿ' ÿ • ' ' ÿ ÿ # ÿ89 8 ÿ 8ÿ ÿ ÿ ÿ ÿ 8 ÿ 8 ÿ$ ÿ ÿ ÿ 8 ÿ' ÿ ÿ' ÿ1 ÿ2 ÿ-12ÿ1' ' ÿ8 ÿ ÿ 8 • 1 ÿ ÿ9 9 ÿ#8 ÿ ÿ ÿ ÿ 8ÿ 8 ÿ ÿ$ ÿ ÿ3 8 7 ÿ1 8 ÿ' ÿ ÿ' ÿ-1' ' 3 ÿ ÿ8 ÿ 8 ÿ 8 • 8 ÿ ÿ # ÿ ÿ ÿ8#ÿ ÿ$ ÿ ÿ ' ÿ ÿ#8 ÿ ÿ256ÿ 8 ÿ8#ÿ ÿ 98 0 ÿ5 Russian State-Sponsored Cyber Operations 012345607 89 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ60 012345607 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ60ÿ # ÿ ÿ ÿ# ÿ60ÿ ÿ ÿ ÿ$%0 ÿ ÿ ÿ 9 ÿ 9 ÿ ÿ ÿ$6' %0ÿ#9 ÿ ÿ ÿ 9 ÿ ÿÿ 5 ÿ ÿ ÿ 9 ÿ ÿ #ÿ 9 ÿ 9 - 7 ÿ ÿ 2 ÿ ÿ ÿ ÿ ÿ # 9 9 0 ÿ8 ÿ89 ÿ ÿ ÿ ÿ ÿ 9 ÿ11 ÿ ÿ ÿ 0 ÿNote ÿ# ÿ ÿ # ÿ ÿ89 ÿ ÿ ÿ ÿ 9 ÿ ÿ002 ÿ ÿ2 ÿ' 3ÿ ÿ 4 ÿ89 ÿ ÿ' ÿ0 ÿ ÿ ÿ' ÿ6 # 9 9 ÿ ' ÿ ÿ ÿ# ÿ ÿ# ÿ89 ÿ ÿ ÿ ÿ 0 ÿ 9 ÿ 9 ÿ ÿ ÿ ÿ60ÿ ÿ%0ÿ 3 • THe Russian Felleral Security Service FSB lnelulllng FSB's Center 16 anll Center 18 • Russian Foreign Intelligence Service SVR • Russian General Staff Main lntelllgence tJlrectorate GRt1 BStH Main Special Service Center GTsSS • GRl J's Main tenter for Special TecHnologles GTsST • Russian Ministry of tJefense Central Scientific lnSflftlte of eHemlSfry anll MecHanles TsNIIKhM 0 ÿ89 ÿ5 ÿ 9 ÿ ÿ5 - ÿ ÿ67-8 ÿ 9 ÿ ÿ ÿ 9 ÿ 9 ÿ ÿ ÿ ÿ7 ÿ ÿ 9 ÿ 6ÿ ÿ ÿ ÿ ÿ ÿ 0 ÿ ÿ ÿ ÿ ÿ ÿ ÿ 0 9 ÿ ÿ ÿ2 9 ÿ5 -ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ# # 9 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ # ÿ 9 ÿ ÿ ÿ ÿ 6 9 ÿ ÿ # ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ5 - ÿ 9 ÿ ÿ ÿ 6ÿ ÿ ÿ ÿ# ÿ 9 ÿ ÿ #ÿ ÿ ÿ ÿ-78 786ÿ-738 ÿ5 - Overview • BERSERK BEAR also Rnown as ernucHlng letl Dragonfly Energetic Bear anll Temp Isotope ÿ ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ 4 ÿ79 ÿ ÿ ÿ3 ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ$ 100 0 ÿ ÿ ÿ ÿ7 ÿ0 ÿ ÿ ÿ1 # ÿ6 9 ÿ- $16- ÿ ÿ 0 ÿ0 ÿ 9 ÿ ÿ ÿ ÿ ÿ4 ÿ ÿ4 ÿ ÿ ÿ ÿ ÿ # 9 9 ÿ# ÿ' ÿ002 ÿ 9 ÿ ÿ ÿ # ÿ # 9 9 ÿ ÿ ÿ ÿ 9 9 ÿ# ÿ ÿ ÿ 9 # ÿ ÿ ÿ ÿ ÿ # 9 9 9 ÿ ÿ# 9 ÿ ÿ ÿ ÿ ÿ # 4 ÿ ÿ0 ÿ1 ÿ3 ÿ ÿ4 ÿ$ 014 ÿ ÿ 9 6 9 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 9 ÿ 012345607 089ÿ ÿ ÿ ÿ 9 9 ÿ 9 ÿ 8 ÿ 8 ÿ 20ÿ ÿ ÿ ÿ 9 ÿ ÿ#9 9 012345607 $% ÿ ÿ' ÿ ÿ $ ÿ ÿ 8 ÿ ÿ#9 9 ÿ$%ÿ8 ÿ 9 ÿ 9 ÿ 9 ÿ ÿ60ÿ 9 ÿ ÿ 9ÿ ÿ7 9 ÿ 89ÿ 9 ÿ ÿ ÿ ÿ 9ÿ ÿ ÿ 7 7 ÿ 7 ÿ 99ÿ 89ÿ'60 7ÿ 00 # 0ÿ19 9ÿ Resources ÿ 2 ÿ3 $ ÿ ÿ9 99 ÿ ÿ 9ÿ9 99ÿ ÿ 89ÿ ÿ#9 9 ÿ High-Profile Activity ÿ 6 ÿ 9 ÿ4 ÿ5 1 ÿ ÿ ÿ%6738ÿ ÿ#9 9 ÿ$79 ÿ19 9ÿ 9 ÿ ÿ 89ÿ 29 9 ÿ ÿ 9ÿ42 9ÿ ÿ 9 ÿ9 ÿ ÿ ÿ ÿ 9 9 ÿ ÿ 9 9 ÿ 9ÿ ÿ ÿ 9 9 ÿ 9 ÿ ÿ19 ÿ ÿ9 ÿ ÿ ÿ ÿ ÿ 89ÿ ÿ 9 9 8 ÿ' 9ÿ 9 9 ÿ ÿ3 3$ ÿ ÿ#9 9 ÿ$% @ 9 ÿ19 9ÿ 9 ÿ ÿ 89ÿ ÿ2 ÿ ÿ 89 ÿ 9 9 ÿ ÿ ÿ A 9ÿ ÿ 18 8ÿ 89 ÿ 9 ÿ 9 9ÿ 9 ÿ ÿ ÿ ÿ 9 ÿ7 9 ÿ 9 ÿ 9 1 5 9 9 ÿ6# A 9 ÿ 1 9 ÿ ÿ 9 9 ÿ ÿ9B 9 ÿ9 9 9ÿ ÿ6# A 9 9 ÿ 9ÿ ÿ 89ÿ ÿ1 ÿ ÿ ÿ 9 ÿ 19 ÿ $ ÿ ÿ 9ÿ ÿ ÿ ÿ 993ÿ Resources ÿ ÿ2 ÿ2 9 ÿ 9 9 9ÿ ÿ ÿC 9 9 ÿ7 99 ÿ#8 9 ÿ ÿ01 ÿ5 • 5 5 ÿ# ÿ0 9 ÿ# ÿ6 9ÿ4 1 9ÿ ÿ# ÿ0 ÿ09 8 D 9 ÿ ÿ2 9 9 ÿ ÿ6 9 ÿ 9A 9 ÿ • # 9 ÿ ÿ0 9 ÿ 89ÿ7 9 ÿ 9 ÿ 2 9 ÿ 9 9 9ÿ ÿ7B 9 ÿ ÿ ÿ 9 ÿ 98 ÿ# 9 ÿ6 9 • ÿ ÿ 9 ÿ6 9 9 9ÿ 9 9 ÿ E ÿ8 ÿ 9 9 ÿ ÿ 20ÿ ÿ 9ÿ ÿ 9 ÿ3 7ÿ 8 ÿ8 ÿ 9 9 ÿ 9 ÿ 9ÿ ÿ E ÿ 9 ÿ 8 9 ÿ ÿ8 9ÿ 9 ÿ ÿ 9ÿ ÿ 9B ÿ 9 8 D 9 ÿ 8 ÿ ÿ ÿ 8 ÿ 9 ÿ1 8ÿ 9 8 ÿ 9 Fÿ1 8 ÿ 9 ÿ 9 1 5 ÿ E ÿ 9 ÿ ÿ 9 ÿ ÿ ÿ 9 8 D 9 93 ÿ 8 9 ÿ A ÿ 1 9ÿ 9 ÿ4 1 ÿ ÿ1 Bÿ 9 • # 49 ÿC ' Bÿ ÿ0 9 9Gÿ 9 ÿ 9 9 ÿ ÿ 89ÿH 9 9 ÿ8 Iÿ 9 8 D 9 ÿ18 8ÿ 9 ÿ 1 9 • 1 5 9ÿ 89Fÿ ÿ ÿ ÿ 89 ÿ4' 9ÿ ÿ 9 9 ÿ ÿ $$ 89ÿ ÿC 9 9 ÿ 89ÿC 9 9 ÿ ÿ# ÿ ÿ 89ÿ High-Profile Activity ÿ C 9 9 ÿ 9 ÿ 8 ÿ E ÿ 9 ÿ 8 9 ÿ ÿ19 9ÿ 9 9ÿ ÿ 89ÿ 4 ÿ ÿ 8 ÿ 9ÿ ÿ 89ÿ 9 ÿ ÿ 8 ÿ @9 9 ÿ ÿ 9 9 9 9 ÿ ÿ 9ÿ9 9 ÿ ÿ 9ÿ 9 ÿ $3 $ $6 2038 ÿ# JKÿ 7 ÿ# 2 59 ÿ2 5ÿ5 ÿ089ÿ2 59 ÿL 716 ' ÿ Also known as ÿ L 9 ÿ 9 2 9 ÿ L#36M3 ÿK00 6 'ÿ $M ÿ 9ÿ ÿ ÿ E ÿ 993 Resources ÿ 012345607 Overview 89 ÿ ÿ ÿ 9 ÿ6 ÿ ÿ ÿ ÿ 9 3ÿ0 # ÿ #ÿ$ 012345607 2 ÿ%9 ÿ '9 ÿ % # ÿ # 9 ÿ ÿ002 ÿ 9 #ÿ' ÿ ÿ ÿ 9 • 89 60 7ÿ 00 -ÿ' ÿ9 ÿ 20 ÿ • 0 ÿ 9 ÿ19 ÿ %9 1 9 ÿ9 ÿ ÿ 9 4 # ÿ 9 ÿ ÿ ÿ 91 91 2ÿ 3 3 ÿ ÿ ÿ 91 91 ÿ' • 6 3 ÿ' ÿ9 ÿ 1 # ÿ '9 ÿ 4 #ÿ ÿ ÿ 9 4 # ÿ #ÿ • 6 9 5 678ÿ 91 91 -ÿ # ÿ ÿ' ÿ ÿ 9 4 # ÿ 9 ÿ 91 91 • 9 • 2ÿ 8 ÿ ÿ ÿ ÿ ÿ 0 2ÿ9 ÿ ÿ 7 782ÿ ÿ ÿ 20ÿ 9 ÿ ÿ ÿ9 #ÿ ÿ ÿ ÿ ÿ # 1 ÿ ÿ 9 1 ÿ9 @ 9 2ÿ ÿ #ÿ 9 ÿ 2ÿ 9 2ÿ #ÿ 9 9 9 1 ÿ9 @ 9 2ÿ ÿ ## 9 ÿ 9ÿ9 ÿ % ÿ9 @ 9 Aÿ 9 # ÿ 9ÿ # ÿ 9 2ÿ 0 ÿ ÿ 9 ÿ% B ÿ 9 ÿ # ÿ 9ÿ ÿ ÿ 9ÿ ÿ9 @ 9 Aÿ 0 ÿ 9 ÿ ÿ 9 #ÿ 1ÿ # ÿ # ÿ ÿ 1 ÿ ÿ ÿ 9ÿ ÿ 1 ÿ ÿ ÿ% 91ÿ ÿ 13 1 ÿ 9 # ÿ #ÿ # ÿ ÿ # ÿ 9ÿ 99% #ÿ 9 ÿ' 1 ÿ 3ÿ 9 9 Aÿ 0 ÿ 9 ÿ ÿ 9ÿ #ÿ#91 ÿ 9ÿ 9 # ÿ # ÿ 9 9 Aÿ0 ÿ#91 ÿ1 1 ÿ 9 ÿ 9 ÿ 9 ÿ1 # ÿ %9 1 ÿ # 1 B # ÿ ÿ 9 19ÿ #ÿ 9 9 #ÿ ÿ #ÿ1 ÿ #ÿ # 9ÿ 1 A ÿ A Aÿ 9 1 ÿ ÿ ÿ 0 ÿ ÿ 9 ÿ ÿ# 9 # High-Profile Activity ÿ 9 9 ÿ1 ' ÿ ÿ 1ÿ# ÿ ÿ ÿ9%ÿ ÿ ÿ 9 ÿ9 9 A C 7Dÿ0 ÿ A Aÿ 9 1 ÿ #ÿ -ÿ 9 1 ÿ ÿ ÿ 0 ÿ 9 ÿ #ÿ - Eÿ ÿ 9ÿ 9 # ÿ' # #2ÿ# #2ÿ #ÿ 9 1 @ #ÿ ÿ%9 ÿ 1 ÿ ÿ # # ÿ9%ÿ 9 1 ÿ #ÿ ÿ 9 ÿ ÿ'9 #' # A C FDÿ 20 2ÿ Gÿ$7 2ÿ 9 ÿF 2ÿ6 ÿ04616 502ÿ2 ' 9 12ÿ # 2 Also known as ÿ -7 -7 712ÿ 9% 2ÿ 0 06 2ÿ ' 9' 2ÿ0 9 F2ÿ0 ÿ 9 9 F2ÿ #ÿ0 0 1ÿC D 9 ÿ19 ÿ %9 1 9 ÿ9 ÿ 0 2ÿ ÿ ÿ 60 7ÿ 00 -ÿ' ÿ9 ÿ 20 Aÿ Resources % Overview 3 ÿ ÿ ÿ9%ÿ ÿ0 9 9 ÿ 0 02ÿ9 ÿ ÿF 882ÿ ÿ ÿ 20ÿ 9 ÿ ÿ ÿ9 #ÿ ÿ ÿ ÿ ÿ # ÿ #ÿ ÿ ÿ9%ÿ ÿ % ÿ9 @ 9 2ÿ # ÿ 9 ÿ ÿ ÿ7 2 0 9 9 ÿ 1 2ÿ #ÿ ÿ ÿ 9 Aÿ 9 # ÿ 9ÿ # ÿ 9 2 0 0ÿ 9ÿ ÿ ÿ H ÿ 9 ÿ9%ÿ 9 # ÿ ÿ 9 ÿ ÿ' ÿ ÿ# Overview 012345607 89 ÿ ÿ 8 9 ÿ8 8 9 ÿ 0 ÿ ÿ 8 ÿ4 9ÿ 9 9 ÿ89 ÿ 8 012345607 89 8 9 ÿ89 ÿ 8 ÿ 9 8 8 ÿ 89 8 9 ÿ 9 9 ÿ 9ÿ ÿ79 # $ 0 ÿ 8 ÿ 9 9 ÿ 8 8 ÿ ÿ ÿ ÿ ÿ ÿ 8 9 ÿ ÿ 9 % 8 ÿ8 ÿ 8 9 ÿ ÿ ÿ ÿ ÿ8 ÿ 8 ÿ 89 8 9 ÿ 9 ÿ'' # 8 8 ÿ ÿ ÿ 8 8 $ÿ0 ÿ ÿ ÿ 8 9 ÿ 8 ÿ8 ÿ 8 ÿ 8 8 ÿ 8 ÿ ÿ 89 8 ÿ ÿ 8 ÿ89 ÿ 89ÿ ÿ 9ÿ 8 8 ÿ ÿ 89 8 9 ÿ 9 ÿ ÿ 8 ÿ 9 9 ÿ 8 $ÿ# ÿ ÿ ÿ ÿ 8 9 8 ÿ 9ÿ 8 ÿ ÿ 9 89 ÿ ÿ 9 8 ÿ 9 8 ÿ ÿ 8 ÿ $ÿ ÿ 8 ÿ8 ÿ ÿ 8 ÿ 9ÿ ÿ8 ÿ ÿ 0 #0 High-Profile Activity ÿ ÿ ÿ-$#$ÿ 9 9 ÿ89 ÿ ÿ- ÿ 9 9 $ 012 342 8 ÿ 9 ÿ8ÿ 8 8 ÿ8 8 9 ÿ- 8 9 89ÿ 9 ÿ 9ÿ 89 • 0 #0ÿ 9ÿ' ÿ3405 ÿ 8 9 ÿ ÿ 9ÿ ÿ ÿ 89 ÿ 8 9 ÿ89 8 ÿ 8 ÿ 8 $ÿ0 ÿ8 ÿ ÿ6 8 79 ÿ 8 8 ÿ ÿ 8 ÿ 9 8 ÿ89 ÿ ÿ6 8 79 ÿ ÿ 9 9 ÿ ' ÿ ÿ 8 9 ÿ ÿ 9 8 $ÿ 9ÿ3407 ÿ 0 #0ÿ8 ÿ 9 ÿ8ÿ 9 9ÿ 8 8 9ÿ8 8 9 ÿ8ÿ- 8 9 89 • 6 8 ÿ 89 9ÿ 89 ÿ89 ÿ ÿ8 8 ÿ 8 8 ÿ98 ÿ 9 9ÿ8 69 ÿ 8 ÿ 9 ÿ ÿ8 8 ÿ ÿ $ÿ 9ÿ 9 ÿ340 ÿ 0 #0ÿ8 ÿ ÿ 2 8ÿ ÿ 8 8 ÿ8 8 9 ÿ- 8 9 89 • 6 989 8 ÿ 9 ÿ89 ÿ 9 9 ÿ 89 8 9 $ÿ 2 8ÿ 8 % 8 ÿ8 89 8 ÿ 8 ÿ8ÿ 8 ÿ 8 8 ÿ 8 ÿ89 ÿ 8 ÿ 8 8 ÿ ÿ 9 ÿ ÿ 8 $ 9ÿ340 ÿ 0 #0ÿ8 ÿ ÿ 8 8 9ÿ 8 8 ÿ8 8 9 ÿ ÿ4 9 ÿ ÿ89 • 6 28 8 ÿ89 ÿ 8 8 ÿ 8 ÿ ÿ89 ÿ ÿ ÿ ÿ 9 2 $ 0 ÿ-$#$ÿ 9 9 ÿ ÿ 9 9 ÿ ÿ8898 8 ÿ89 ÿ- ÿ 9 9 ÿ 8 ÿ8 8 ÿ ÿ ÿ3401ÿ 8 8 ÿ ÿ ÿ 8 9 ÿ8 8 9 ÿ8ÿ 89 ÿ 89ÿ ÿ 9 ÿ ÿ ÿ 0 #0$ÿ0 ÿ8 ÿ ÿ 9ÿ @ 9 9 ÿ 9 9 ÿ ÿ ÿ 89ÿ 9 9 ÿ ÿ9 9 9 9 ÿ 89 8 9 ÿ9 8 ÿ89 ÿ 9 @ 9 ÿ 8 ÿ89 ÿ 9 ÿ ÿ ÿ ÿ 8 ÿ98 98 8 8 $ 302332 3A2 ÿ71780B-C ÿ6B ÿ 6 6 ÿD 8 ÿ ÿ#89 ÿ0 8 ÿ0 Also known as3 ' ÿ67 Bÿ 3E2 ÿ ÿ 9 8 9ÿ 9ÿ 0 #0 ÿ ÿ ÿC60B7ÿ 00F8 ÿ 8 ÿ 9ÿ#89 Resources ÿ 0 8 $ÿ B 89ÿC 9 ÿ ÿ' 9 ÿ8 9 8 ÿ# 9 ÿ69 ÿ ÿ8 ÿ89 C 89 ÿ 012345607 ÿ09 66 ÿ 9ÿ 9 ÿ ÿ ÿ ÿ 9ÿ ÿ 9 ÿ ÿ 012345607 99 9ÿ 9 ÿ ÿ 9 ÿ# $ % ÿ' 9ÿ 99 ÿ ÿ09 66 ÿ ÿ 9 ÿ6 ÿ 09 66 ÿ 9ÿ ÿ9 ÿ ÿ ÿ- ÿ ÿ ÿ High-Profile Activity ÿ 0 9 ÿ ÿ 9ÿ ÿ ÿ 9 ÿ0 ÿ ÿ# 9 ÿ ÿ5 ÿ 0 6 6 % ÿ09 66 ÿ 9ÿ ÿ9 ÿ ÿ ÿ- ÿ ÿ ÿ ÿ$0 ÿ# $%ÿ ÿ ÿ1234ÿ ÿ ÿ ÿ9 ÿ ÿ 9ÿ# 0 ÿ %ÿ ÿ ÿ ÿ ÿ 51675187ÿ6 ÿ1213 ÿ ÿ- ÿ $9ÿ ÿ ÿ09 66 ' ÿ ÿ ÿ#' %ÿ ÿ ÿ ÿ ÿ 9 9ÿ 9 - ÿ7 ÿ ÿ 9 ÿ0 ÿ ÿ ÿ 9 ÿ 99 ÿ ÿ99 9ÿ ÿ ÿ ÿ ÿ ÿ ÿ0 ÿ 5147ÿ0 ÿ 9ÿ ÿ 9 ÿ 9 ÿ ÿ ÿ9 ÿ 9 ÿ99 9ÿ ÿ6 ÿ 9 ÿ 9 ÿ 9 ÿ 9ÿ ÿ ÿ 9ÿ 9 ÿ 0 9 ÿ 7 $06 7ÿ51 7 Also known as ÿ ÿ ÿ ÿ ÿ09 66 ÿ9 ÿ ÿ 60 7ÿ'00 ÿ ÿ Resources 07 2 9 ÿ ÿ ÿ ÿ ÿ0 ÿ9 3 'ÿ ÿ' 9 9ÿ ÿ# ' %ÿ5 ÿ@ÿ ÿ 9 ÿ0 ÿ • 6 # ÿA%ÿ 'ÿ6 ÿ' 9 3ÿ ÿ7 ÿ0 Bÿ0 ÿ#- ÿA% • 6 ÿ 'ÿ0 9 ÿ0 C 9 ÿ ÿ2 9ÿ ÿ6 ÿ 9 ÿ 99 • 9 ÿ' 9ÿ0 ÿ ÿ7 ÿ ÿ - ÿ' 9 ÿ0 60$ ÿ ÿ0 ÿ ÿ 9 • Overview Russlan-Allgnea eyBer THreat Groups 6 ÿ ÿ ÿ ÿ'20ÿ 9ÿ ÿ ÿ ÿ 99 ÿ 9 ÿ ÿ$ 9 9 ÿ 9 ÿ ÿ 9ÿ ÿ 9 ÿ9 9D2 6 606 7ÿA7' ÿ ÿ 7 $ $- A7' D 9ÿ9 9 9 ÿ'20ÿ 9 ÿ ÿ- ÿ' 9 ÿ ÿ ÿE ÿ - ÿ ÿ 9ÿ ÿ ÿ ÿ 9 ÿ 9ÿ ÿ ÿ 99 ÿ 9 ÿ ÿ ÿ 9 ÿ ÿ ÿ-F ÿ 9 • PRIMITIVE BEARÿ 9 ÿ ÿ 9 ÿ123G ÿ0 9ÿ ÿ 9ÿ ÿ-F ÿ ÿ ÿ ÿ ÿ 9ÿ 9 ÿ ÿ9 9 ÿ 9ÿ ÿ ÿ 9 9 ÿ ÿ' ÿ ÿ 9 ÿ ÿ2 6 606 7ÿA7' ÿ ÿ ÿ 9ÿ ÿ-F ÿ 9ÿ ÿ ÿ ÿ ÿ ÿ 99 9ÿ 9 ÿ ÿ ÿ ÿ2 6 606 7ÿA7' ÿ9 ÿ ÿ 60 7ÿ'00 ÿ ÿ Resources ÿ ÿH ÿH 9 ÿ ÿ ÿ 9 ÿ ÿ 9 ÿ • VENOMOUS BEARÿ 9ÿ ÿ ÿ ÿ ÿ' ÿ0 ÿ$ ÿ# '0$% ÿ 9 9 ÿ ÿ ÿ 9ÿ ÿ ÿ ÿ 9ÿA ÿ 9ÿF ÿ 9ÿ C ÿ 9 ÿ ÿ I F ÿ9 ÿ ÿ 9ÿ ÿ ÿ ÿ ÿ# 1% 6 ÿ 9ÿ 9 ÿF ÿ ÿ ÿ I F ÿ ÿ ÿ 99 ÿ9 9 9 ÿ'20ÿ 012345607 89 ÿ 7 ÿ 7 ÿ ÿ #ÿ 8 # 8 $ÿ % 'ÿ # # 8 ' 012345607 89 ÿ 9'ÿ 89 89 'ÿ 9ÿ 9 ÿ# ÿ # ' % # 'ÿ # 8 8 'ÿ 8 8 ÿ 8 ÿ8 ÿ - $ÿ # -ÿ 9'ÿ89 # ÿ 8 ÿ% 8 9 ÿ' % # 'ÿ#% 8 ÿ 7 ÿ 7 ÿ ÿ' % # 'ÿ ## ÿ # ÿ 8 ÿ # ÿ89 '89 ÿ489'# ÿ 9'ÿ189 - 0 ÿ # ÿ # ÿ89 # 8#9ÿ#9ÿ 7 ÿ 7 ÿ ÿ ÿ 60 7ÿ 00234ÿ ÿ#9 Resources ÿ 0 Russlan-Allgnell eyBererlme Groups 3$ 8 ÿ # ÿ ÿ $ 8 $ÿ 89 9 8 $ÿ # 8% 'ÿ $ ÿ # ÿ ÿ 5ÿ #ÿ - #8 9ÿ# ÿ 8 $ÿ% 9 8 8 8 ÿ #ÿ 9 ÿ'8 ÿ 6ÿ# ÿ #9 $ÿ7 ÿ $ÿ# 8989 ÿ 95 # 89ÿ89 # 8#98ÿ# ÿ $ÿ - # 89 ÿ #9 $ÿ # ÿ%8 8 ÿ0 ÿ # ÿ # ÿ #9 8 9 ÿ #ÿ 8 8 ÿ89 ÿ# 989 8#9 ÿ # $ ÿ 89 ÿ 8 ÿ89% 8#9ÿ# ÿ 5 89 ÿ89ÿ $ÿ 0 ÿ # ÿ $ 8 ÿ # ÿ % 89' 9' 9 $ÿ 8 $ÿ ' 'ÿ # ÿ # ÿ ÿ 8 9ÿ #% 9 9 ÿ# ÿ ÿ 8 9ÿ # 9' # ÿ 9 'ÿ #ÿ #9' ÿ $ ÿ# 8#9 ÿ #ÿ 8 ÿ 89 ÿ 8% 'ÿ 5 89 ÿ 8 ÿ# ÿ 8 ÿ # ÿ # ÿ 5 89 ÿ0 ÿ 8 9 8 9 'ÿ $ 8 ÿ # 85 $ÿ # ÿ ÿ ÿ #ÿ 8 8 ÿ89 ÿ# 989 8#9 ÿ 8 8 $ÿ # 3 #$89 ÿ 9 # ÿ # ÿ 8 ÿ $ ÿ # ÿ #% ÿ%8 8 ÿ ÿ #ÿ' • 7 $ÿ%8 ÿ 9 $ 8#98 ÿ # 9 8 $ÿ 89 ÿ 8 98 8 9 ÿ'8 8#9ÿ #ÿ# 8#9 89 ÿ # ÿ 5 ÿ 89 ÿ 8 ÿ • 3#9' 69ÿ ÿ # ÿ 5 ÿ ÿ $ ÿ # ÿ 9 ÿ 9# ÿ ÿ #ÿ ##'ÿ 9'ÿ#% # ' ÿ ÿ ÿ 9'ÿ # ÿ8 ÿ # ÿ #9'89 ÿ # ÿ 5 ÿ ÿ#6 9ÿ # 98 'ÿ $ÿ - # 8#9 ÿ # '89 ÿ #ÿ89' $ÿ # 89 ÿ # ÿ $ 8 ÿ # ÿ % ÿ 9 $ÿ 8 'ÿ# # ÿ 5 ÿ 89 ÿ 5 898 9ÿ' 9 ÿ# 989 8#9 ÿ 9'ÿ#9 ÿ # ÿ 8 ' '8 ÿ # ÿ # ÿ 5ÿ 89 ÿ ÿ ÿ 8 # ÿ ÿ # ÿ 8% 'ÿ ÿ # 89 5 89 ÿ7 ÿ ÿ48 9 ÿ 8#98 'ÿ#9ÿ89' $ÿ 9'ÿ# 9 # ÿ # 89 ÿ ÿ 8 9 ÿ3 9 '8 9 ÿ ÿ 9' 9'ÿ 4ÿ $ ÿ # 8 8 ÿ ÿ 8 ÿ 8 9 8 9 'ÿ $ 8 ÿ # ÿ # ÿ ÿ #ÿ 8 8 ÿ89 ÿ# 989 8#9 ÿ0 ÿ # ÿ89 ' 3 0 0 0 • • • • • • • • The CoomingProject Killnet MUMMY SPIDER SALTYSPIDER SCULLYSPIDER SMOKEY SPIDER WIZARD SPIDER The Xaknet Team 012345607 89 ÿ ÿ ÿ ÿ 8 ÿ ÿ ÿ 8 ÿ ÿ ÿ ÿ 012345607 8 ÿ ÿ ÿ 89 8 ÿ#8 8 8 ÿ$ %ÿ 898 ÿ8 ÿ 'ÿ ÿ8 8 ÿ 8 ÿ ÿ 89 ÿ% 99ÿ ÿ9 9 ÿ ÿ ÿ 8 ÿ 8 9 ÿ 8 ÿ ÿ 8 89 8 ÿ% ÿ 8 ÿ 9 ÿ 8 ÿ ÿ8 ÿ 89ÿ 8 8 8 Note 0 ÿ# 2 ÿ# 2 ÿ ÿ8ÿ 89ÿ ÿ 8 ÿ ÿ ÿ ÿ ÿ ÿ ÿ 8 ÿ ÿ ÿ9 8 ÿ 8 8ÿ0 ÿ 8 8ÿ9 8 ÿ ÿ%8 ÿ98 ÿ ÿ - 0 1ÿ0 ÿ# 2 ÿ 8 ÿ ÿ% 9 ÿ ÿ ÿ 8 ÿ2 ÿ ÿ ÿ ÿ 8 8 ÿ8 8 ÿ 8 0 1 Overview ' 99 ÿ8 ÿ ÿ 3 ÿ ÿ' 99 ÿ 9 8 ÿ8ÿ ÿ 9 ÿ ÿ 8 001ÿÿ 5 3ÿ' 99 ÿ 98 ÿ ÿ ÿ 8 ÿ ÿ8ÿ66 ÿ8 8 ÿ8 8 ÿ8ÿ ÿ8 ÿ ÿ78 - ÿ ÿ ÿ ÿ ÿ 8 9ÿ ÿ ÿ 8 081 Overview 7 779ÿ 2667 ÿ7 779ÿ 2667 ÿ ÿ8ÿ ÿ ÿ 8 ÿ 8 ÿ ÿ8 ÿ 8 ÿ 7 ÿ ÿ7 ÿ ÿ8 8 ÿ 98 ÿ 89%8 ÿ 8 ÿ 8 ÿ8 ÿ8ÿ 8 ÿ 8 89%8 ÿ ÿ ÿ 89ÿ 8 ÿ ÿ 8 ÿ ÿ ÿ 8 ÿ 8 ÿ89 ÿ ÿ ÿ ÿ8 89ÿ 89%8 ÿ8 ÿ 8 %8 ÿ0 8 ÿ7 ÿ 8 9 ÿ ÿ8 ÿ8 % 9 8 ÿ8 ÿ ÿ ÿ ÿ ÿ ÿ ÿ7 ÿ 8 ÿ ÿ ÿ 9 ÿ46 6ÿ 2667 ÿ0 ÿ% ÿ ÿ ÿ8ÿ ÿ ÿ 8 %8 ÿ 9 7 ÿ 8 ÿ% 39 ÿ 8 ÿ 8 ÿ 8 9 ÿ 8 ÿ 8 ÿ ÿ8 ÿ ÿ % ÿ 8 ÿ ÿ ÿ ÿ7 ÿ 8 ÿ ÿ ÿ ÿ 8 ÿ ÿ% 9 % Victims ÿ 9 ÿ 8 89 ÿ 3 ÿ 89 8 ÿ8 8 8 ÿ ÿ8 ÿ 9 8 8 ÿ % 2 9 ÿ# % ÿ0 8 ÿ07727 8 ÿ $#0880 Also known as ÿ ÿ ÿ 8 ÿ ÿ7 ÿ ÿ ÿ 9 ÿ7 ÿ789%8 ÿ@ ÿ Resources ÿ 8 ÿ ÿ0 ÿ ÿ ÿ# ÿ0 ÿ789%8 ÿ Overview 109ÿ 2667 ÿ 109ÿ 2667 ÿ ÿ8ÿ ÿ ÿ 8 ÿ 9 ÿ8 ÿ 8 ÿ ÿ 89 ÿ 89 ÿ ÿ8ÿ 9 ÿ 9 ÿ ÿ 8 ÿ%8 ÿ ÿ ÿ --0Aÿ ÿ ÿ ÿ 8 ÿ 98 ÿ ÿ ÿ8 8 ÿ 3 3 ÿ 2 2 ÿ 89%8 ÿ9 8 0 1 8 ÿ ÿ ÿ ÿ ÿ@ 8 ÿ - ÿ 109ÿ 2667 ÿ ÿ66 Victims ÿ 8 8 ÿ8 8 ÿ 8 8 ÿ% ÿ ÿ ÿ ÿ ÿ ÿ 98 ÿ ÿ 8 ÿ 9 8 B ÿ8 8 ÿ ÿ ÿ ÿ' 8 Also known as 89 012345607 Overview 89 11 ÿ826 7 89 11 ÿ826 7 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ # $ÿ89 11 ÿ826 7 ÿ ÿ #ÿ #ÿ ÿ % ÿ #ÿ ÿ ÿ ÿ ÿ #ÿ % ÿ ÿ 'ÿ ÿ# ÿ ÿ ÿ - ÿ89 11 ÿ826 7 ÿ# ÿ #ÿ ÿ ÿ ÿ 'ÿ ÿ # ÿ ÿ ÿ ÿ0 0 ÿ ÿ 1 # #ÿ #ÿ ÿ ÿ2324ÿ #ÿ ÿ ÿ #ÿ ÿ% ÿ ÿ% ÿ ÿ ÿ %ÿ 'ÿ # ÿ0 'ÿ # 1'ÿ # 5 # ÿ1 ÿ7 'ÿ ÿ ÿ% ÿ ÿ ÿ ÿ ÿ ÿ% ÿ 'ÿ ÿ ÿ ÿ ÿ ÿ# 6 # ÿ ÿ # ÿ 'ÿ ÿ 8ÿ ÿ ÿ ÿ ÿ ÿ 89 11 ÿ826 7 ÿ ÿ #ÿ ÿ ÿ %ÿ 7 ÿ ÿ ÿ ÿ ÿ 1 ÿ826 7 ÿ ÿ ÿ ÿ #ÿ 9 ÿ ÿ ÿ # Victims 89 1 8 'ÿ9 # 'ÿ 'ÿ #ÿ # 'ÿ6 'ÿ6 'ÿ2 #'ÿ 1 'ÿ #ÿ ÿ6 # ÿ ÿ # ÿ 'ÿ ÿ ÿ2322'ÿ ÿ ÿ #ÿ ÿ 8ÿ ÿ ÿ ÿ ÿ 9 ÿ #ÿ Also known as 012345607 Overview 8 7 ÿ826 7 8 7 ÿ826 7 ÿ ÿ ÿ ÿ ÿ ÿ# ÿ8 ÿ1 # ÿ ÿ ÿ8 ÿ @'ÿ ÿ ÿ ÿ ÿ ÿ #ÿ ÿ #ÿ ÿ ÿ8 ÿ1 # ÿ ÿ ÿ ÿ ÿ ÿ2344'ÿ #ÿ ÿ ÿ ÿ ÿ# ÿ ÿ% ÿ ÿ %ÿ# ÿ # 'ÿ # A ÿ ÿ #ÿ A 'ÿ0 'ÿ # B # ÿ ÿ # ÿ 'ÿ8 ÿ1 # ÿ ÿ #ÿ ÿ ÿ2322 Victims # ÿ ÿ # ÿ ÿ ÿ C ÿ #ÿ ÿ 8ÿ ÿ ÿ ÿ 3ÿ% ÿ ÿ % ÿ ÿ8 ÿ1 # 'ÿ ÿ ÿ 60 7ÿ600D9 ÿ ÿ 8 ÿ1 # Overview 4656 ÿ826 7 4656 ÿ826 7 ÿ ÿ ÿ ÿ ÿ ÿ# ÿ0 ÿ ÿ # 9 ÿ ÿ5 'ÿ ÿ ÿ ÿ #ÿ ÿ ÿ ÿ ÿ ÿ# % #ÿ ÿ ÿ @'ÿ ÿ %ÿ ÿ ÿ ÿ ÿ ÿ ÿ %ÿ ÿ # ÿ% ÿ % ÿ ÿ ÿ6 ÿ ## ÿ ÿ0 'ÿ ÿ ÿ ÿ # ÿ ÿ% ÿ #ÿ ÿ # ÿ7 'ÿ9 ÿ8 'ÿ 'ÿ # ÿ ÿ ÿ ÿ ÿ2 ÿ 2@ÿ # 6E ÿ ÿ 'ÿ4656 ÿ826 7 ÿ #ÿ ÿ ÿ #ÿ ÿ ÿ ÿ #ÿ ÿ ÿ ÿ ÿ% ÿ ÿ ÿ %ÿ ÿ ÿ % % ÿ# ÿ9 ÿ Overview 012345607 4689 ÿ 26 7 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 012345607 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ # ÿ ÿ$ ÿ ÿ ÿ % ' ÿ0 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ # ÿ ÿ ÿ ÿ % ÿ ÿ ÿ ÿ ÿ ÿ -ÿ ÿ Victims ÿ ÿ -ÿ ÿ ÿ ÿ -ÿ -ÿ ÿ %ÿ6 ÿ 4689 ÿ 26 7 ÿ ÿ ÿ ÿ ÿ $ ÿ ÿ % %ÿ ÿ ÿ ÿ $ # % 0 1212-ÿ3 ÿ # Also known as ÿ ÿ ÿ ÿ ÿ -ÿ ÿ4 ÿ 9ÿ ÿ $ %ÿ5 ÿ Resources ÿ ÿ ÿ0 #6 -ÿ ÿ4 ÿ 9ÿ0 #6 ÿ7 $ %ÿ 0 ÿ9 #0 ÿ0 ÿ9 #0 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ7 1 11%ÿ9 ÿ ÿ ÿ -ÿ ÿ9 #0 ÿ0 ÿ ÿ ÿ ÿ # ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ # ÿ ÿ % ÿ9 ÿ ÿ ÿ -ÿ ÿ7 ÿ' -ÿ1 11-ÿ9 #0 ÿ ÿ ÿ ÿ ÿ $ ÿ$ #ÿ ÿ ÿ ÿ ÿ ÿ % ÿ9 ÿ ÿ ÿ -ÿ 9 #0 ÿ0 ÿ ÿ ÿ$ # ÿ$ ÿ ÿ ÿ$ ÿ ÿ -ÿ$ ÿ ÿ ÿ ÿ ÿ # ÿ ÿ ÿ % %ÿ ÿ@ ÿ ÿ ÿ A% ÿ ÿ ÿ -ÿ ÿ ÿ7 ÿ1 11-ÿ ÿ9 #0 ÿ0 ÿ # ÿ Victims ÿ ÿ ÿ ÿ # ÿ ÿ %ÿ0 ÿ #ÿ$ ÿ ÿ ÿ ÿ ÿ ÿ ÿ # ÿ -ÿ ÿ ÿ #ÿ$ ÿ %ÿ Overview 7 % %-ÿ9 -ÿ -ÿ0 $ÿ8 -ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ@ Aÿ ÿ B$ -ÿ@1Aÿ ÿ759-ÿ@'Aÿ ÿ ÿ ÿ 2ÿ ÿ ÿ # ÿ -ÿ ÿ@ Aÿ ÿ ÿ $ ÿ ÿ % • t Jpllate software lnelttlllng operating systems applications anll firmware on IT ÿ2 ÿ ÿ# $ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ $ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ C % ÿ ÿ ÿ ÿ ÿ ÿ %ÿ5 ÿD0ÿ $ # -ÿ ÿ # ÿ ÿ ÿ ÿ ÿ ÿD0ÿ $ #ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ %ÿÿ ÿ ÿ ÿ ÿ 6 9E ÿ ÿ ÿ -ÿ ÿ -ÿ ÿ ÿ ÿ ÿ ÿ %ÿ 6 9E ÿ ÿ ÿ network assets 0 0 012345607 89 8 ÿ8 8 ÿ 8 ÿ 8 8 8ÿ ÿ8 8 ÿ ÿ ÿ ÿ ÿ 012345607 62ÿ 8 8 ÿ ÿ 8 8ÿ 8 9 8 ÿ ÿ9 8 8 • Enforce MFA to tHe greatest extent posslHle anH reqttlre acwttnts wltH passworH logins ÿ ÿ ÿ ÿ ÿ ÿ 8 lndt1Hlng service acwttnts to Have strong passwords 8 ÿ ÿ 8ÿ ÿ ÿ 8 ÿ ÿ ÿ 8 ÿ ÿ ÿ ÿ 98 ÿ ÿ 98 8 ÿ# ÿ$ ÿ 8% 8 ÿ#20ÿ ÿ 98ÿ 8 8 ÿ 8ÿ ÿ ÿ8 8 ÿ '#ÿ ÿ ÿ ÿ9 8 8 ÿ ÿ ÿ 89 8 ÿ 8 ÿ ÿ 8 ÿ ÿ ÿ 8 ÿ ÿ 8%8 8 ÿ 8 ÿ' 8ÿ ÿ 88ÿ ÿ -#ÿ$ ÿ- 8%- 8 ÿ 8 ÿ# ÿ ÿ 8 # 8 ÿ ÿ7 ÿ8 ÿ ÿ# 8 ÿ2 ÿ ÿ 2 8 0 8 • If yot1 ttse RtJP anHfor otHer potentially rlslfy senrlees seettre anH monitor tHem dosely $ 2ÿ8 ÿ ÿ 8ÿ ÿ 8ÿ ÿ ÿ 8 ÿ98 ÿ ÿ 8 ÿ ÿ 8 9 8 ÿ ÿ$ 2 ÿ ÿ ÿ 8 ÿ 8 ÿ ÿ ÿ 8 ÿ ÿ ÿ % ÿ 8 1 ÿ 8 ÿ ÿ 8 8 ÿ 98 ÿ 8 ÿ 8 ÿ8 8 ÿ ÿ 8 ÿ$ 2ÿ ÿ9 ÿ 8 ÿ 8 ÿ#18 ÿ 8 ÿ ÿ ÿ$ 2ÿ ÿ 88 8 8 ÿ 8 8 ÿ 8 ÿ 8ÿ ÿ 8 ÿ ÿ 82 8ÿ '#ÿ ÿ 8 8 8 ÿ 81ÿ ÿ 8 8 ÿ6 ÿ$ 2ÿ ÿ 8ÿ 9 8ÿ8 8 ÿ 8ÿ ÿ9 ÿ 9 8 8 ÿ302 4ÿ ÿ 8 ÿ 8 ÿ ÿ 8 8ÿ ÿ 8 8ÿ 8ÿ 8 ÿ 8 8 ÿ$ 2ÿ ÿ 8 ÿ ÿ 8 ÿ 89 8 ÿ ÿ 8 8ÿ 8 5$ 2ÿ 8 8ÿ ÿ ÿ 18 ÿ ÿ 8 8 ÿ 8 ÿ ÿ 8 ÿ ÿ ÿ 8ÿ 8 8 ÿ ÿ$ 2ÿ ÿ 8 ÿ ÿ 8ÿ 8 ÿ 8 8ÿ 8 5$ 2ÿ 7 8ÿ 89 8 ÿ 8ÿ 8 ÿ 8 ÿ ÿ ÿ 8 ÿ 8 8 ÿ 8ÿ8 8 8ÿ ÿ ÿ ÿ ÿ 8ÿ ÿ 8 ÿ 8 ÿ ÿ ÿ 8 ÿ 8ÿ38 $ 2ÿ0 ÿ ÿ2 ÿ2 ÿ66784 ÿ ÿ 8 ÿ 898 ÿ 8 ÿ 8 8 ÿ • PfOVIHe enH-ttser awareness anH trainingÿ 8 88 ÿ ÿ 8 ÿ ÿ2 ÿ ÿ 8ÿ ÿ 8ÿ ÿ 8 ÿ98 ÿ 8 ÿ ÿ$ ÿ 8% 8 ÿ#20ÿ ÿ 98ÿ 8 ÿ 8 8 ÿ ÿ ÿ ÿ 8 8 ÿ ÿ 8 ÿ 8 7 8ÿ ÿ8 88 ÿ 8ÿ 8ÿ ÿ 8 ÿ 8 ÿ 8 ÿ ÿ 8 98 ÿ 8 ÿ 7 8ÿ ÿ8 88 ÿ 8ÿ 8ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 8 ÿ 8 8 8 98ÿ ÿ 8 8 ÿ ÿ8 ÿ ÿ 8 ÿ ÿ 8 ÿ 8 # ÿ ÿ ÿ ÿ 8 % 8 ÿ8 ÿImplement networR segmentation to separate network ÿ 8 ÿ 8 8 ÿ ÿ 8 ÿ 898 ÿ 8 segments HaseH on role anH fttnctlonallfy 8 ÿ ÿ 8ÿ ÿ 8 ÿ ÿ 8 ÿ 98 8 ÿ ÿ ÿ ÿ 8 88 ÿ 8 ÿ 9 ÿ 8 8ÿ 0ÿ 8 ÿ 8ÿ ÿ8 8 ÿ 8 8 ÿ7 8ÿ ÿ 8 ÿ ÿ 8 • 7 8 8 ÿ 8 ÿ 0ÿ 8 ÿ 88 ÿ ÿ 8ÿ8 8 ÿ 8 8 8 ÿ 8 8 ÿ 8 ÿ 8 8 ÿ 8 88 ÿ60ÿ ÿ 0ÿ 8 • # 8 ÿ 8 8 ÿ ÿ 8ÿ ÿ ÿ 98 8 ÿ ÿ 9 ÿ ÿ 8ÿ 0ÿ 8 ÿ898 0 0 0 0 012345607 89ÿ ÿ60ÿ ÿ8 ÿ 8 ÿ 98 ÿ ÿ 8 8 8 ÿ ÿ ÿ 8 8 012345607 ÿ 8 8 ÿ ÿ ÿ60ÿ ÿ0ÿ 8 ÿ0ÿ ÿ8 ÿ 8 ÿ ÿ ÿ 8 8 ÿ 8 8 8 ÿ # ÿ • 8 ÿ 8 ÿ 98 ÿ ÿ 8 8 ÿ 8 ÿ ÿ ÿ ÿ ÿ 8 ÿ ÿ ÿ98 ÿ ÿ $8 ÿ ÿ 8 ÿ 8 8 ÿ ÿ2 8 8 ÿ6% ÿ ÿ9 ÿ ' 8 ÿ ÿ60ÿ 0 ÿ9 ÿ ÿ9 ÿ ÿ 8 8 ÿ ÿ ÿ9 ÿ 8 ÿ ÿ ÿ 8 8 ÿ ÿ 8 ÿ% 8 ÿ ÿ- ÿ ÿ ÿ ÿ 8 8 ÿ 8 8 ÿ8 9 ÿ 8 8 ÿ ÿ8 ÿ ÿ 8 ÿ 8 ÿ 2 8 ÿ9 ÿ% ÿ6 8 • % ÿ 8 8 ÿ ÿ 8 ÿ ÿ ÿ8 8 ÿ ÿ ÿ 8 8 ÿ 9ÿ 8 ÿ 7 ÿ ÿ ÿ8 8 ÿ ÿ ÿ 8 ÿ ÿ ÿ 898 ÿ1 ÿ8 9 8 ÿ ÿ 8 ÿ9 ÿ ÿ ÿ ÿ % % ÿ 8 ÿ 8 ÿ9 ÿ 8 9 '8 ÿ ÿ ÿ 8 ÿ 9ÿ ÿ8 8 ÿ ÿ ÿ ÿ ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ89ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 2 8 8 ÿ $ 8 ÿ38 ÿ 8 ÿ 8 4ÿ ÿ 9ÿ ÿ5 ÿ ÿ ÿ ÿ ÿ ÿ9 # ÿ ÿ 8 ÿ3 ÿ ÿ 8 8 ÿ ' ÿ67ÿ 4 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ8 ÿ9 ÿ 8 ÿ ÿ ÿ ÿ ÿ ÿ 9ÿ 7 ÿ ÿ ÿ ÿ ÿ ÿ $ 8 ÿ ÿ ÿ ÿ ' ÿ ÿ 8 ÿ ÿ8 ÿ ÿ8 8 7 ÿ ÿ ÿ ÿ8 ÿ ÿ8 ÿ38 ÿ ÿ ÿ ÿ ÿ 4 ÿ ' ÿ ÿ 8 ÿ 8 8 8 ÿ ÿ8 9 ÿ 8 ÿ ÿ 8 ÿ9 ÿ ÿ ÿ ' ÿ ' ÿ 8 ÿ ÿ8 ÿ 98 8 ÿ 8 ÿ9 ÿ '8 ÿ ÿ 8 8 ÿ # 8 ÿ ÿ 8 ÿ ÿ ÿ ÿ $8 8 ' ÿ9 8 ÿ ÿ8 8 6 89 ÿ ÿ ÿ 9 ÿ ÿ 8 ÿ ÿ 8 ÿ ÿ 9 8 ÿ 3 8 8 ÿ ' ÿ62ÿ 4ÿ ÿ ÿ' ÿ ÿ ÿ ÿ ÿ ÿ 8 1 ÿ0ÿ 9 3 6 89 ÿ ÿ 8 8 ÿ ÿ ÿ ÿ ÿ ÿ ÿ89ÿ ÿ ÿ ÿ ÿ 9 ÿ60ÿ 9 ÿ0ÿ '8 6 89 ÿ0ÿ ÿ60ÿ ÿ8 8 ÿ ÿ ' ÿ ÿ ÿ ÿ ÿ ÿ6% ÿ ÿ ÿ ÿ8 ÿ9 ÿ60ÿ ÿ89ÿ ÿ 8 ÿ 8 ÿ ÿ ÿ 9 ÿ ÿ 8 ÿ 8 ÿ 9ÿ0ÿ ÿ ÿ 8 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 9 8 8 ÿ9 8 ÿ ÿ 0 0 • 0 • • • • 0 0 012345607 0 0 0 89 9 ÿ ÿ9ÿ ÿ ÿ7 ÿ 9 ÿ ÿ 0ÿ ÿ 9 ÿ 9 ÿ9 012345607 9 ÿ 9 9 ÿ ÿ ÿ ÿ60ÿ ÿ ÿ 8 8 9 ÿ ÿ89 9 ÿ ÿ ÿ 9 ÿ 9 ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ6 # ÿ 0ÿ ÿ ÿ ÿ ÿ 9 ÿ $ 68 8 ÿ 9 9ÿ 9 ÿ % ÿ ÿ 8 ÿ 9 ÿ ÿ 9 ÿ ÿ ÿ 88 ÿ9 ÿ 9 ÿ 0ÿ 8 ÿ 6 ÿ9 ÿ ÿ 9 9 8 • • • • ÿ9 ÿ ÿ 9 ÿ ÿ ÿ ÿ9 ÿ ÿ 9 ÿ 9 ÿ9 ÿ ÿ ÿ9 ÿ 9 ÿ ÿ ÿ ÿ9 ÿ8 ÿ9 ÿ ÿ ÿ9ÿ 8ÿ ÿ ÿ9 ÿ9 9 ÿ89 ÿ 9 ÿ9 ÿ ÿ ÿ9ÿ 9 89 9 ÿ ÿ # - 0 ÿ29 ÿ 9 9 ÿ1 ÿ2 ÿ ÿ 9 68 8 ÿ9 9 ÿ 8 ÿ9 ÿ ÿ 9 ÿ ÿ ÿ 9 ÿ 9 ÿ9 8 ÿ9 ÿ ÿ - ÿ9 8 9 ÿ9ÿ ÿ ÿ ÿ ÿ 8 8 ÿ 9 ÿ9 ÿ ÿ ÿ 8ÿ - 8 8 ÿ 9 # ÿ 9 ÿ ÿ ÿ ÿ9 ÿ9 ÿ 9 ÿ 9 ÿ ÿ ÿ9 ÿ ÿ 9 ÿ ÿ 9 ÿ ÿ 9 ÿ 9 ÿ 9 - ÿ 20ÿ9 9 ÿ 8 9 ÿ ÿ9 ÿ ÿ89 9 ÿ ÿ ÿ 8 8 9 ÿ 9 3 ÿ ÿ ÿ8 ÿ 9 9 ÿ9 ÿ 4 9 ÿ ÿ ÿ 9 9 ÿ ÿ 7 ÿ 9 ÿ ÿ 9 ÿ 5 ÿ 9 ÿ ÿ1 9 ÿ# ÿ ÿ# 8 # ÿ61# ##7ÿ8 8 ÿ ÿ 9 ÿNote ÿ ÿ4 ÿ8 ÿ ÿ ÿ 9 ÿ ÿ 9 9 ÿ8 ÿ 89 ÿ ÿ 4ÿ# ÿ ÿ 9 ÿ ÿ68 9 ÿ2 ÿ9 ÿ 9 9 8 ÿ 9 ÿ ÿ 8 ÿ 01 ÿ9 ÿ4% ÿ 9 68 8 ÿ 9 ÿ2 9 ÿ ÿ4 ÿ ÿ9 ÿ# ÿ ÿ6 ÿ ÿ 43 9 9 ÿ4 ÿ% ÿ 9 ÿ2 9 ÿ ÿ8 ÿ 89 7 ÿ9 ÿ4 # ÿ ÿ 9 ÿ2 ÿ2 ÿ1 ÿ ÿ1 9 ÿ# ÿ ÿ61# 7 8 3 ÿ ÿ ÿ% ÿ6 %7ÿ9 9 ÿ 9 ÿ ÿ ÿ89 ÿ 9 ÿ9 ÿ 9 ÿ9 ÿ ÿ9 ÿ 9 ÿ 9 ÿ9 9 9 ÿ 0ÿ0 ÿ2 9 ÿ# ÿ602#7ÿ9 ÿ 9 ÿ ÿ ÿ ÿ 9 ÿ 9 9 ÿ 9 ÿ89 ÿ ÿ9 ÿ9 8 ÿ ÿ 9 ÿ 89 ÿ ÿ ÿ ÿ ÿ ÿ02#ÿ ÿ9 ÿ ÿ ÿ9 ÿ8 ÿ ÿ9 89 ÿ9 ÿÿ # ÿ9 7 ÿ ÿ ÿ ÿ 9 ÿ ÿ 8 9 ÿ9 ÿ ÿ 9 ÿ 8 8 8ÿ 8 ÿ 9 ÿ ÿ 8 ÿ ÿ 9 7 ÿ ÿ9 ÿ ÿ9 ÿ ÿ9 8 9 ÿ9 ÿ ÿ 9 ÿ ÿ 9 8 9 ÿ 9 012345607 0 0 0 0 0 • 0 0 0 89 ÿ 9 ÿ ÿ 9ÿ 9 ÿ 9 ÿ ÿ 9 ÿ ÿ ÿ ÿ 012345607 9 ÿ ÿ 9ÿ ÿ 9 ÿ ÿ ÿ ÿ 9 ÿ ÿ # $ ÿ ÿ ÿ 9 ÿ 9 ÿ ÿ%$ ÿ '%ÿ ÿ 6 ÿ ÿ ÿ 9ÿ 9 ÿ ÿ0 ÿ' 6ÿ ÿ86 %ÿ 9 9 9 ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ - ÿ0 9 ÿ 9 ÿ ÿ ÿ ÿ ÿ 0 ÿ 9 ÿ 9 ÿ ÿ 9 ÿ 9 ÿ ÿ 9 ÿ 9 ÿ 9ÿ 9 9 ÿ ÿ60ÿ 9 ÿ 9 ÿ ÿ ÿ 9 1 ÿ0 ÿ2 ÿ ÿ 9 ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ 9 ÿ 9 ÿ ÿ 9 ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ1 9 9 ÿ #ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ%$ÿ ÿ% ÿ ÿ 9 ÿ ÿ ÿ9 3 ÿ 9 ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ 9ÿ ÿ ÿ 9 ÿ 0 • • 29 ÿ8 9 ÿ ÿ%9 9 • • 6 ÿ ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ 9 ÿ ÿ ÿ 9 ÿ 9 ÿ9 9 ÿ 9ÿ 9ÿ 9 ÿ ÿ 9 ÿ 9 ÿ ÿ ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ9 7$5#ÿ ÿ7$5ÿ ÿ 9 ÿ 9 9 ÿ ÿ 9ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 9 ÿ ÿ 9ÿ ÿ 6 ÿ ÿ 9 ÿ ÿ 9 ÿ ÿ ÿ ÿ$ ÿ6 ÿ ÿ $6 #ÿ9 9 ÿ ÿ ÿ 9 9 ÿ 9 ÿ 9ÿ 9 ÿ6 9 ÿ8 9 ÿ ÿ29 ÿ 68 2# ÿ5 ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ ÿ 7 9 ÿ ÿ ÿ 7 ÿ ÿ ÿ 9 ÿ ÿ ÿ$ ÿ6 9 ÿ ÿ 9 1 ÿ ÿ ÿ ÿ 9ÿ ÿ6 %ÿ8 9 9 8 9 ÿ8 98 ÿ29 ÿ$ ÿ6 ÿ ÿ 2$6 #ÿ 9 7 ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ$$ ÿ ÿ 6 ÿ ÿ ÿ 9 ÿ 9 ÿ 8$6#ÿ ÿ0 ÿ ÿ 1 ÿ 9 ÿ ÿ$$ ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ 9 0 ÿ 9 ÿ ÿ 9 0 • • 9 9 ÿ ÿ8 9 ÿ • ÿ ÿ 9 ÿ 9 9 ÿ ÿ ÿ 9 ÿ ÿ9 ÿ9 ÿ ÿ ÿ ÿ 8 9 ÿ ÿ ÿ 9 ÿ 9 9ÿ ÿ 7 ÿNote ÿ 9 1 ÿ ÿ ÿ9 ÿ 9 ÿ ÿ 9ÿ 9 ÿ ÿ ÿ ÿ ÿ 9 9 9 ÿ ÿ #ÿ ÿ ÿ ÿ ÿ 7 ÿ 9 ÿ ÿ 9 9 ÿ 9 9 ÿ ÿ ÿ9 9ÿ ÿ ÿ60ÿ 9 ÿ ÿ ÿ 9 ÿ ÿ ÿ9 ÿ ÿ 9 ÿ 9 ÿ ÿ 9 ÿ ÿ 0ÿ 9 ÿ ÿ 9 ÿ ÿ ÿ 9ÿ ÿ 9 ÿ ÿ 9 6 ÿ9 9 ÿ 9 ÿ ÿ 9 9 ÿ7 9 ÿ ÿ 9 9 ÿ 9 ÿ ÿ ÿ 9 ÿ 9 ÿ5 ÿ ÿ 9 ÿ 9 0 0 • 012345607 • 89 9 9 ÿ ÿ 9 ÿ 012345607 9 ÿ ÿ ÿ ÿ ÿ 9 ÿ ÿ 9 ÿ 9 ÿ ÿ ÿ 89 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ# 9 ÿ 88 ÿ ÿ ÿ ÿ 88 ÿ ÿ ÿ 99 0 ÿ ÿ ÿ 9 ÿ ÿ ÿ 9 ÿ$ %ÿ2 'ÿ ÿ 9 9 9 9 ÿ 9 6 9 ÿ 9 9 ÿ 2 ÿ ÿ ÿ 9 9 ÿ 7 ÿ 0ÿ ÿ9 ÿ9 ÿ ÿ8 7 ÿ ÿ 8ÿ 9 7 ÿ ÿ 8ÿ 9 ÿ ÿ ÿ 9 9 ÿ 8 9 ÿ 8ÿ 9 ÿ ÿ 9 ÿ 8 9 ÿ 9 9 ÿ - ÿ 9 ÿ ÿ ÿ 8ÿ 8ÿ 9 ÿ ÿ 68 8 ÿ ÿ ÿ 9 9 ÿ 8ÿ ÿ 9 ÿ ÿ 8ÿ9 9 9 ÿ8 9 9 9 ÿ ÿ 9 ÿ8 9 9 ÿ 8 9 ÿ ÿ# ÿ ÿ$ # 'ÿ2 ÿ 9 9 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 8 ÿ ÿ 9 ÿ ÿ 9 ÿ ÿ # ÿ$9 %ÿ # ÿ 9 ' ÿ0 ÿ ÿ ÿ # ÿ ÿ ÿ8 ÿ ÿ 90 9 9 ÿ ÿ 9 ÿ ÿ ÿ 9 ÿ ÿ ÿ ÿ9 ÿ 9 ÿ 90 9 ÿ7 ÿ ÿ 9 ÿ ÿ 9 ÿ ÿ ÿ 9 ÿ 1 ÿ ÿ ÿ8 9 ÿ ÿ 9 ÿ ÿ 9 9 ÿ 99 68 8 ÿ 9 9 ÿ 9 9 ÿ ÿ 9 9 ÿ ÿ 8 ÿ ÿ ÿ ÿ ÿ 8 ÿ - ÿ ÿ ÿ 89 ÿ 8 ÿ ÿ ÿ 9 ÿ 9 ÿ 9 ÿ 8 ÿ ÿ9 ÿ ÿ9 9 ÿ8 ÿ ÿ ÿ ÿ 9 ÿ 8ÿ 9 0 0 • • • 0 0 0 • • • • 9 ÿ ÿ2 ÿ6 9 3 %ÿ4 9 %ÿ2 9 %ÿ ÿ5 %ÿ ÿ36ÿ 9 ÿ 9 9 ÿ ÿ ÿ ÿ 9 9 ÿ9 ÿ 90 9 ÿ ÿ - 9 ÿ ÿ 9 9 ÿ9 ÿ9 9 9 9 9 ÿ ÿ8 9 9 ÿ 99 ÿ 90 9 ÿ 9 ÿ 9 ÿ420ÿ ÿ 8 99 ÿ9 ÿ 9 ÿ60ÿ ÿ 0ÿ ÿ 3 ÿ688 9 ÿ9 ÿ ÿ 8 7 ÿ ÿ ÿ 3 ÿ6 9 ÿ ÿ ÿ ÿ 9 9 9 ÿ ÿ ÿ9 ÿ ÿ 67#ÿ ÿ 9 ÿ 9 ÿ6 ÿ ÿ9 ÿ 9 9 9 ÿ 8ÿ ÿ 9 ÿ ÿ ÿ62ÿ %ÿ ÿ62ÿ 9 ÿ 8 ÿ62 ÿ9 ÿ ÿ ÿ 9 ÿ ÿ ÿ 9 ÿ ÿ9 ÿ 9 ÿ 9 $6 2' ÿ7 ÿ 9 ÿ ÿ 989 9 ÿ ÿ 9 ÿ ÿ 8 ÿ ÿ62ÿ 9 ÿ 89 ÿ9 ÿ 8 ÿ62ÿ ÿ 9 ÿ ÿ6 2ÿ ÿ ÿ 8 ÿ 9 ÿ ÿ$ 0 5' 8 ÿ ÿ ÿ7 ÿ ÿ ÿ ÿ9 ÿ 9 ÿ ÿ ÿ6 ÿ 9 %ÿ ÿ ÿ ÿ 9 ÿ ÿ 99 ÿ 8ÿ ÿ ÿ9 ÿ9 ÿ ÿ ÿ8 012345607 89ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 9 012345607 9ÿ ÿ ÿ ÿ ÿ ÿ ÿ60ÿ # ÿ ÿ ÿ $% ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ' ÿ ÿ ÿ ÿ ÿ ÿ $ ÿ ÿ 9 9ÿ ÿ ÿ ÿ ÿ $ ÿ ÿ ÿ ÿ 3 ÿ ÿ $ ÿ ÿ ÿ ÿ ÿ ÿ 6 • U S organizations ÿ -8 ÿ0 ÿ ÿ ÿ 1 9 ÿ ÿ23334ÿ-3- 53 5ÿ ÿ ÿ676ÿ ÿ ÿ676ÿ ÿ 8 ÿ ÿ ÿ676 ÿ-8 ÿ 4 ÿ ÿ23 4ÿ-9- 9 ÿ ÿ 4 1 $ 9 9 6 ÿ ÿ ÿ # ÿ ÿ ÿ ÿ ÿ ÿ 9 9ÿ ÿ ÿ ÿ 9 9ÿ ÿ ÿ6 ÿ08 9ÿ ÿ ÿ ÿ ÿ $ ÿ ÿ ÿ ÿ ÿ • Australian organizations ÿ ÿ ÿ ÿ ÿ$ ÿ ÿ ÿ ÿ ÿ ÿ 55ÿ 77 ÿ2 55ÿ-9 49ÿ0 ÿ ÿ ÿ ÿ ÿ $ 9 9 9 ÿ ÿ$ ÿ ÿ ÿ ÿ 1 $ 9 9 9 • Canadian organizations ÿ ÿ ÿ # ÿ ÿ ÿ ÿ ÿ@ • New leatanl I organltatlons3 $ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ2584ÿ893 8ÿ ÿ ÿ ÿ 1 9 9 #9 ÿ ÿ ÿ $ ÿ ÿ ÿ 9 9 ' • UK organizations ÿ ÿ2 ÿ-8ÿ 4ÿ ÿ ÿ ÿ ÿ ÿ5 555ÿ-55ÿ9 9 6 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 6 A 6 ÿ ÿ ÿ ÿ ÿ2A 6 4ÿB ÿ ÿC 9 ÿ ÿ% ÿ ÿ ÿ ÿ ÿ@ ÿD ÿ ÿ ÿE ÿ ÿ ÿ ÿ ÿ0 ÿ ÿ ÿ ÿ ÿ ÿA ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ' ÿ ÿ ÿ ÿ ' ÿ ÿ 9 ÿ 6 ÿ ÿ676 ÿ ÿ@ ÿ ÿ 9 9ÿ ÿ ÿ ÿ ÿ ÿ ÿ 6 ÿ6 ÿC ÿ $ ÿ6 ÿ ÿF $ ÿ2 $ ' 9ÿ ÿ ÿ ÿ ÿ ÿ$ ÿ ÿ $ ' ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ $ ÿ ÿ $ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ$ ÿ ÿ $ ÿ 9ÿÿ 9 ÿ ÿ ÿ@ ÿD ÿ ÿ Eÿ $ ÿ ÿ Note 9 ÿ ÿ ÿ ÿ ÿ ÿ 9ÿ2 ÿ ÿ ÿ ÿ $ ÿ ÿ ÿ ÿ # ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ $ ÿ ÿ ÿ ÿ ÿ ÿ 9ÿ2 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ$ ÿ 9 RESOURCES • 6 ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ $ ÿ ÿ 6 ÿ ÿ $ ÿ0 ÿ0 ÿ ÿ ÿ $ ÿ ÿ% ÿ 012345607 • • • • • • 89 9 9 ÿ 9 ÿ 9 ÿ 9ÿ 9 ÿ ÿ0 ÿ ÿ8 ÿ 012345607 69 ÿ # ÿ ÿ 9ÿ$ ÿ 9 ÿ $ 9 ÿ ÿ % ÿ ÿ ÿ#'6ÿ69 9 ÿ $ $ 9 ÿ 9 ÿ # ÿ$ ÿ 9 $ 9ÿ 9 ÿ ÿ 9ÿ 9 ÿ 9 ÿ 9 ÿ 9 9 ÿ 9 $ ÿ ÿ ÿ 9 $ % ÿ ÿ 9 ÿ8 ÿ % 9$ 9 ÿ % 9 ÿ 9 $ ÿ ÿ 9 ÿ # ÿ$ ÿ 9 $ 9ÿ 9ÿ$ 9 ÿ ÿ ÿ ÿ 8-ÿ 9 ÿ ÿ % ÿ 0 9 # ÿ$ ÿ 9 $ 9ÿ 9ÿ$ 9 9 ÿ ÿ 9 9 ÿ ÿ 1ÿ ÿ69 9 9 $ 9 3ÿ' ÿ 9 ÿ' ÿ2 # ÿ 9 $ 9ÿ 9ÿ % ÿ$ ÿ ÿ2 9 ÿ 3ÿ % ÿ ÿ0 9 4 9 9 ÿ 9ÿ8 9 ÿ 9 ÿ 9 ÿ 9 ÿ ÿ ÿ4056 ÿ9 ÿ ÿ % ÿ 9 ÿ ÿ ÿ 9 ÿ 9 $ 93 6 9 ÿ 3ÿ 3ÿ 9 ÿ 6 3ÿ $$ 9 ÿ6$$ ÿ3 9 ÿ ÿ ÿ77 ÿ3 4 9 ÿ0 9 ÿ 9 ÿ 9 ÿ $ 6 3ÿ ÿ 9 ÿ 9 $ ÿ0 ÿ ÿ4 9 ÿ0 9 ÿ3 ÿ 0 0 DISCLAIMER 0 ÿ 9 $ 9ÿ ÿ % ÿ ÿ ÿ % ÿ ÿ 9 ÿ % ÿ8 ÿ 9ÿ ÿ 9 $ 9 ÿ 9 ÿ 6 3 ÿ 3 ÿ#'6 ÿ3 ÿ ÿ 1ÿ ÿ 8- ÿ 9 ÿ ÿ8-ÿ 9 ÿ $ 3 9 ÿ 3 ÿ ÿ9 ÿ 9 ÿ 9 ÿ $$ ÿ ÿ ÿ % ÿ 9 9 ÿ 9 ÿ 2 ÿ 9 ÿ39 ÿ 9 ÿ ÿ ÿ $$ ÿ ÿ ÿ ÿ % ÿ ÿ % $ ÿ $ ÿ$ 9 ÿ ÿ ÿ ÿ9 ÿ 9 ÿ ÿ $ ÿ 9 $ 9 $$ 9 9 ÿ ÿ % 9 TRADEMARK RECOGNITION 60 7ÿ 9 ÿ300 -ÿ ÿ ÿ $ ÿ ÿ0 ÿ 60 7ÿ 9 ÿ- 9 ÿ ÿ ÿ $ ÿ ÿ0 ÿ1 9 7ÿ# 9 9 PURPOSE 0 ÿ $ 9 ÿ ÿ % ÿ ÿ8 ÿ3 9 ÿ 9 9 ÿ ÿ1 9 ÿ 9 ÿ8 ÿ ÿ 9ÿ 9 ÿ ÿ ÿ % ÿ ÿ$ 9 9 9 ÿ ÿ 9 ÿ ÿ % ÿ 9 ÿ ÿ ÿ 9 ÿ 9 $ 9 REFERENCES ÿ ÿ 9 ÿ69 ÿ ÿ3 9 ÿ ÿ# ÿ' ÿ ÿ69% 9ÿ ÿ 9 ÿ ÿ3 9 ÿ 012345607 89 ÿ ÿ ÿ ÿ ÿ 012345607 8 ÿ ÿ ÿ ÿ ÿ ÿ 8 ÿ ÿ # ÿ ÿ ÿ ÿ ÿ 8$ ÿ% ÿ ' # ÿ ÿ ÿ ÿ ÿ 8 ÿ% ÿ ' # ÿ ÿ ÿ ' ÿ 8 ÿ% ÿ - ÿ2 ÿ 3ÿ% ÿ 0 ' ÿ ÿ1 2ÿ-3 ÿ ÿ00 ÿ 4 ÿ ÿ5 5 'ÿ6 0 ÿ ÿ7 ÿ ÿ7 ÿ ÿ 889 ÿ% ÿ - ÿ2 ÿ 3ÿ1 ÿ ÿ ÿ7 4 ÿ 0 ' ÿ ÿ0 5 ÿ5 5 'ÿ 4 ' ÿ0 ' 'ÿ ÿ6 ÿ4 ÿ 888 ÿ 5 ÿ2 '3ÿ7 ÿ2 ÿ 0 ÿ 0 ÿ4 0 3ÿ- ÿ ÿ 0 2 ÿ 4 ' ÿ 88 ÿ% ÿ40 ÿ5 ÿ 3ÿ1 0ÿ 57703ÿ6 4 'ÿ ÿ ÿ5 ÿ1 ' ÿ ÿ 0 ÿ ÿ 88 ÿ ÿ ÿ ÿ ÿ ÿ 4 ÿ ÿ 4 ÿ 889 ÿ% ÿ ÿ2 ÿ 3ÿ 3ÿ% ÿ ÿ% ÿ 4 ÿ' ÿ 4 ' ÿ ÿ ' ÿ ÿ ÿ ' ÿ ÿ 88 ÿ760 7ÿ 00 3ÿ 20 ÿ 88 ÿ ÿ ÿ ÿ %ÿ 0ÿ 0 ÿ 4 ÿ2 ÿ% ÿ ÿ7 ÿ 88$ ÿ ÿ ÿ ÿ %ÿ 'ÿ ÿ2 ÿ1 ÿ 4 ' ÿ ÿ 4 7 4 ÿ ÿ ÿ7 ÿ 88 ÿ760 7ÿ 00 ÿ 20 ÿ 88 ÿ ÿ ÿ ÿ ÿ7 ÿ 4 ÿ2 5ÿ 4 ÿ@2 1 ÿ 8 9 ÿ% ÿ ÿ2 ÿ 3ÿ% ÿ ÿ # ÿ %ÿ ÿ ' ÿ B 5 ÿ 8 8 ÿ% ÿ 4 ÿ ÿ Cÿ2 ÿ 3ÿ00 ÿ% ÿ ÿ ÿ ÿ 5ÿ ' ÿ 0 ÿ ÿ ÿ ' ÿ 8 ÿ ÿ ÿ ÿ 7ÿ ÿ ÿ7 ÿ ÿ ÿ ÿ0 ' ' ' ÿ 8 ÿ% ÿ ÿ2 ÿ 3ÿ% ÿ ÿ # ÿ %ÿ ÿ ' ÿ B 5 ÿ 8 9 ÿ760 7ÿ 00 ÿ00 ÿ ÿ0 ÿ 8 ÿ% ÿ 4 ÿ ÿ 0 ÿ0 ÿ2 ÿ 3ÿ0 ÿ ÿ ÿ 0ÿ6 ÿ ÿ ÿ 0 ÿ0 ÿ7 ÿ 8 ÿ% ÿ ÿ2 ÿ 3ÿ% ÿ 4 ÿ ÿ 4 ÿ ' ÿ 0 ÿ ÿ ÿ 8 $ ÿ% ÿ - ÿ2 ÿ 3ÿ1 ÿ ÿ ÿ7 4 ÿ 0 ' ÿ ÿ0 5 ÿ5 5 'ÿ 4 ' ÿ0 ' 'ÿ ÿ6 ÿ4 ÿ 8 ÿ760 7ÿ 00 ÿ0772 @ ÿ 8 ÿ ÿ ÿ B% ÿ ÿ ÿ0 ÿ 4ÿ7 4 ÿ6 ÿ 20ÿ0 ÿ7 4 ' ÿ- ÿ@ ÿ 8 9 ÿ 5 ÿ ÿ2 3ÿ@7 77-% ÿ27 ÿ 8 8 ÿ 71 ÿ ÿ6 ' ÿ 3ÿ D ÿ ÿ ÿ0 0 ÿ7 '03ÿ00 4 ÿ ÿ 'ÿ ÿ 8 ÿ0 3ÿ@ ÿ7 0 ÿ Cÿ1 ÿ Cÿ 9 ÿ8398ÿ27ÿ 8 ÿ00 ÿ ÿ ÿ ÿ1 3ÿ ÿ ÿ%5 3ÿ5 5 'ÿ 4 ÿ0 5 ÿ ÿ 012345607 89 ÿ0 3ÿ ÿ ÿ ÿ ÿ ÿ#3$ ÿ% ÿ 89$ ÿ ' ÿ 3ÿ4 ÿ ÿ ÿ ÿ - ÿ 89 ÿ2 0 ÿ 3ÿ1 ÿ2 ÿ1 ÿ3 ÿ 0ÿ4 ÿ 89# ÿ5 ÿ 3ÿ ' ÿ ÿ4 ÿ ÿ% 6 ÿ 897 ÿ2 0 ÿ 3ÿ1 ÿ2 ÿ1 ÿ3 ÿ 0ÿ4 ÿ 89 ÿ0 ÿ8 ÿ ÿ8 ÿ9 3ÿ8 ÿ ÿ ' 3ÿ5 ' ÿ ÿ0 ' ÿ ÿ 8 ÿ0 0 3ÿ ÿ ÿ ÿ ' ÿ8 ÿ ÿ ÿ 8 ÿ0 ÿ8 ÿ ÿ8 ÿ9 3ÿ8 ÿ ÿ ' 3ÿ5 ' ÿ ÿ0 ' ÿ 012345607 ACKNOWLEDGEMENTS 0 ÿ ÿ% ÿ ÿ1 ÿ5 ÿ ÿ ÿ ÿ ÿ ÿ ' ÿ ÿ ' ' ÿ ÿ1 ' ÿ ÿ ÿ ÿ ÿ ' ÿ0 ÿ ÿ ÿ ÿ % ÿ6 0 ÿ ÿ ÿ ÿ ÿ 6 ÿ ÿ ÿ 0 ÿ0 ÿ ÿ@ ÿ ÿ% 6 ÿ ÿ 6 %A ÿ B#ÿC ÿ ÿ D 6ÿ ÿ 777-ÿ7E 7# ÿ B ÿ ÿ ÿ9 6ÿ6 ÿ ÿ ÿ9 6ÿ0 ÿ F ÿ 0 6B E B0 E F ÿ ÿ ÿ9 6A ÿ B#ÿ ÿ4 ÿ 4 -ÿ ÿ 7$$-ÿ E 9 9#ÿ ÿ ÿ ÿ ÿ 4 D0 6 ÿ4 ÿ 6 ÿ ÿ ÿ ÿ0 0 ÿ ÿ ÿ 3ÿ ÿ ÿ ÿ ÿ 0ÿ ÿ Gÿ ÿ 0 6 Gÿ ÿ 0ÿ ÿ F Gÿ ÿ 0ÿ H ÿ ÿ0 ÿ ÿ 6 Gÿ ÿ ÿ 0 ÿ ÿ ÿ ÿ I Gÿ ÿ ÿ ÿ ÿ 0ÿ ÿ9 ÿ1 %ÿ H ÿ ÿ ÿ ÿ H ÿ ÿ ÿ ÿ8 H ÿ ÿ E7$ E ÿ ÿ J8 H D 6 ÿAustralian organb atlons ÿ6 6 B B ÿ ÿ ÿ 9 ÿ ÿ9# ÿ 9 ÿ 2 78ÿ -ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ 6 ÿCanadian organizations ÿ ÿ ÿ ÿ ÿ ÿ D ÿNew zealana organb atlons ÿ ÿ ÿ ÿ ÿ D 6 Iÿ ÿ ÿ ÿ 7ÿ# $ ÿUnited Kingdom ÿ ÿ 0 ÿ ÿ ÿ 3ÿ 6 'B E E organizations ÿ ÿ -ÿ ÿ0 ÿ ÿ ÿ ÿ 9 ÿ ÿ #9 U S organizations 8 6 % ÿ ÿ 3ÿ6 ÿ6 ÿ ÿ 3ÿ% ÿ ÿ ÿ 0 0ÿ ÿ 0ÿ3219 Tf'ils pmauct Is pro lc lea sul5ject to tfils Notification and this Privacy Use policy 012345607