Searchjacked: 319 tiện ích Chrome bị lợi dụng để chuyển hướng và thu thập dữ liệu

---

Tóm tắt tổng quan

Chiến dịch Searchjacked lạm dụng 319 tiện ích mở rộng Chrome với khoảng 13,4 triệu lượt cài đặt cộng dồn từ năm 2016 nhằm chiếm quyền điều khiển công cụ tìm kiếm mặc định. Các tiện ích được quảng bá qua quảng cáo pop-up, pop-under và ẩn mình ở chế độ unlisted trên Chrome Web Store để né tránh kiểm duyệt.

Đối với doanh nghiệp, chiến dịch đe dọa trực tiếp bí mật thông tin nội bộ. Toàn bộ từ khóa tra cứu của nhân viên đều bị máy chủ proxy của bên thứ ba ghi nhận. Truy vấn của nhân viên có thể chứa tên dự án, khách hàng hay vấn đề nội bộ, và thường được gắn với một mã định danh duy nhất. Ngoài ra, khả năng máy chủ quyết định đích đến theo từng yêu cầu tiềm ẩn rủi ro chuyển hướng sang trang độc hại.

Hành động cấp thiết nhất là rà soát toàn bộ máy trạm, đối chiếu thư mục tiện ích với 206 Extension ID đã ghi nhận và áp dụng chính sách chặn tập trung qua Group Policy hoặc Intune.

Cơ chế: extension không cần mã độc

Nhiều extension trong chiến dịch không cần mã thực thi hay mã khai thác. Chúng chỉ dùng cấu hình tiêu chuẩn chrome_settings_overrides trong tệp manifest để thay đổi nhà cung cấp tìm kiếm mặc định. Một số nhóm khác (như SecuryBrowse) có kèm mã và xin thêm nhiều quyền nhạy cảm.

Tiện ích "Safe Game Search" là ví dụ tiêu biểu. Gói cài đặt chỉ gồm tệp manifest và ba biểu tượng hình ảnh. Nó không xin quyền nào, không có background service worker, content script hay giao diện. Khi cài đặt, Chrome chỉ thông báo đổi công cụ tìm kiếm nhưng không nêu rõ truy vấn sẽ đi về đâu.

Khi người dùng tìm kiếm từ thanh địa chỉ, trình duyệt không gửi truy vấn trực tiếp đến Yahoo hay Bing. Luồng dữ liệu sẽ đi qua máy chủ proxy của nhà vận hành trước khi tới trang kết quả.

Hình 1: Cơ chế điều hướng truy vấn tìm kiếm từ trình duyệt qua máy chủ proxy.

Mô hình kiếm tiền của chiến dịch dựa trên chương trình syndication của Yahoo và Bing. Đối tác mang lưu lượng tìm kiếm đến được chia sẻ doanh thu qua mã đối tác. Yahoo dùng tham số hspart= và hsimp=, còn Bing dùng PC= và PTAG=.

Kẻ vận hành dựng máy chủ proxy vì ba lý do:

Thứ nhất, đối soát doanh thu referral: Proxy ghi nhận độc lập số lượng tìm kiếm để đối chiếu tiền hoa hồng với mạng đối tác.

Thứ hai, thu thập trọn vẹn dữ liệu tìm kiếm: Toàn bộ từ khóa bị ghi lại thành kho dữ liệu có thể bán theo vùng địa lý hoặc IP.

Thứ ba, chuyển hướng linh hoạt theo từng yêu cầu: Máy chủ proxy quyết định đích đến theo thời gian thực cho từng lượt truy vấn riêng lẻ.

Tiện ích Predator Search (khoảng 50.000 người dùng) minh chứng rõ cơ chế này. Khi gửi 6 lượt tìm kiếm giống hệt nhau, proxy đã trả về 4 kết quả khác nhau: chuyển thẳng về Yahoo kèm mã đối tác, dẫn tới trang đích searchlio[.]net, chuyển qua searchtosearch[.]com tới mcftink[.]com, hoặc trả về lỗi Cloudflare. Bản thân tiện ích không đổi cấu hình mà do máy chủ bên ngoài tự động phân nhánh.

Lưu ý việc chuyển hướng độc hại hiện chỉ là giả định kỹ thuật, và chưa có bằng chứng extension dẫn tới phishing hay mã độc. Dẫu vậy, lập luận rằng tiện ích chỉ chặn truy vấn, ẩn mình và không đem lại giá trị sử dụng thì "nên coi là độc hại".

Phát tán qua quảng cáo và extension "ẩn"

Kẻ vận hành phân phối tiện ích qua mạng quảng cáo Google Ads và Bidbrain dưới dạng pop-over hoặc pop-under trên blog nhỏ và trang nội dung chất lượng thấp. Mồi nhử phổ biến gồm công cụ tìm tài liệu, chuyển đổi PDF, tìm kiếm an toàn hoặc AI.

Khi nhấp quảng cáo, người dùng được dẫn tới trang đích với một nút cài đặt duy nhất, đôi khi tự chuyển hướng sang Chrome Web Store.

Tại cửa hàng tiện ích, phần lớn extension ở chế độ unlisted. Tiện ích nằm trên máy chủ Google nhưng bị ẩn khỏi kết quả tìm kiếm và công cụ lập chỉ mục. Người dùng chỉ có thể cài đặt khi có liên kết trực tiếp hoặc mã ID chính xác.

Hình 2: Extension ở trạng thái unlisted không hiển thị khi tìm kiếm trực tiếp trên Chrome Web Store.

Tra cứu trang đích của tên miền getsimplepdfsearch[.]com trên Google Ads Transparency, các nhà nghiên cứu phát hiện khoảng 400 mẫu quảng cáo dẫn dụ người dùng cài đặt.

Hình 3: Giao diện Google Ads Transparency ghi nhận khoảng 400 quảng cáo liên quan đến domain getsimplepdfsearch.com.

Từ tài khoản trên, xác định bên mua quảng cáo là BrightWorks Technology LLC (Mỹ) với hơn 3.000 mẫu quảng cáo cho nhiều loại tiện ích khác nhau.

Hình 4: Hồ sơ nhà quảng cáo BrightWorks Technology LLC với hơn 3.000 mẫu quảng cáo cài đặt tiện ích mở rộng.

Chính sách quyền riêng tư cũng là một kẽ hở. Chính sách thường nằm trên trang đích bên ngoài Web Store, nên có thể bị sửa bất cứ lúc nào sau khi Google duyệt.

Nhận định Web Store chưa theo kịp khi mồi nhử mới mọc lên liên tục sau mỗi đợt gỡ bỏ, và nhận xét Google có thể thiếu động lực xử lý do hưởng lợi từ quảng cáo.

Những ai đứng sau

Dựa vào mã đối tác, tài khoản quảng cáo và tên miền, phân loại các bên vận hành 319 tiện ích mở rộng. Bảng dưới đây phản ánh quy kết kỹ thuật của Socket, không suy diễn trách nhiệm pháp lý. Một số thực thể là doanh nghiệp quảng cáo hợp pháp hoặc công ty niêm yết:

Nhà vận hành	Số extension	Người dùng (ước tính)	Ghi chú (theo Socket)
Intango LTD	111	Khoảng 2.187.000	Ad-tech; khoảng 279 domain; mã Yahoo hspart=iba và Bing PC=INES*; 16 quảng cáo Google xác minh (10/2026).
SecuryBrowse	58	Khoảng 4.901.000	Nhóm ẩn danh từ 2024; nhãn bảo mật giả ("Fire Shield", "Securify"); xin nhiều quyền; chuyển hướng Bing (PC=3QCV/3CGP).
Bing-Search	37	Khoảng 2.210.000	Nhóm ẩn danh từ 2025; qua Bidbrain; 15 publisher cập nhật trong 4 ngày vào 06/2026; chung mã Bing (PC=3FPX/3VSS).
Free Planet VPN S.R.L	1	2.000.000	VPN miễn phí; chuyển hướng tìm kiếm sang Yahoo (hspart=bc, yhs-sunrise).
Kinner Lake Ltd	6	300.000	Công ty phần mềm; chuyển hướng sang Yahoo qua hspart=flowsurf.
Mutual Media	9	Khoảng 255.000	Tiếp thị hiệu suất; mua quảng cáo luồng InfoSpace với mã Yahoo hspart=infospace và yhs-mm_*.
ValidClick / Inuvo	4	Khoảng 140.000	Mạng lưới PPC; đối tác Yahoo qua hspart=dcola và hspart=litmus.
Vimaok Limited	12	Khoảng 131.000	Doanh nghiệp tiếp thị mua quảng cáo luồng InfoSpace (Yahoo hspart=infospace và yhs-bestfreemaps).
Tightrope Interactive	18	Khoảng 122.000	Ứng dụng tiêu dùng; 200.000 quảng cáo Google trên 307 tên miền; mã Yahoo hspart=tro.
System1, Inc.	9	Khoảng 91.000	Doanh nghiệp syndication niêm yết; chuyển hướng Yahoo qua system1.partners và s1search.co.
Intelligent Technologies	4	Khoảng 83.000	Nêu trong chính sách của Predator Search; xoay vòng mã Yahoo (hspart=sz và hspart=fc).
BrightWorks / SilverEdge	3	Khoảng 80.000	Nhóm theo tài khoản Google Ads xác minh; tiện ích Get Weather Today dùng tài khoản Intango.
Nhóm đã xác định	200	Khoảng 5.680.000	Các doanh nghiệp công nghệ và quảng cáo có pháp nhân được ghi nhận.
Nhóm chưa xác định	119	Khoảng 7.760.000	Gồm SecuryBrowse, nhóm Bing-Search, HermesTab, Yandex Search và các bên ẩn danh.
Tổng cộng chiến dịch	319	Khoảng 13.440.000	Số liệu cài đặt cộng dồn trong 10 năm theo báo cáo của Socket.

Timeline

Chiến dịch diễn ra trong suốt gần một thập kỷ với các mốc biến động hạ tầng quan trọng:

Thời gian	Sự kiện
2016	"Yandex search" (MV2) xuất hiện với 200.000 người dùng, ép tìm kiếm qua extension-search[.]online.
2017	HermesTab xuất hiện gồm 2 extension chiếm trang tab mới hướng về Yahoo (khoảng 400.000 lượt cài).
Từ 2018	Intango LTD phát triển mạng lưới khoảng 111 tiện ích đạt 2,19 triệu lượt cài trên 279 tên miền độc lập.
2024	Làn sóng SecuryBrowse bùng phát với 58 tiện ích giả danh công cụ bảo mật, đạt khoảng 4,9 triệu người dùng.
Tháng 04/2025	Socket công bố nghiên cứu về SecuryBrowse; cùng lúc nhóm "Bing-Search" bắt đầu tung 37 extension.
Tháng 06/2026	15 nhà phát hành nhóm "Bing-Search" đồng loạt cập nhật tiện ích trong 4 ngày, dùng chung mã Bing.
Tháng 10/2026	Tài khoản Google Ads đã xác minh của Intango chỉ có 16 quảng cáo, nên phần lớn lượt cài của nhóm này đến từ nguồn khác (theo Socket).
29/10/2026	Socket công bố báo cáo "Searchjacked", tổng kết 319 tiện ích với khoảng 13,4 triệu lượt cài cộng dồn.
30/10/2026	Malwarebytes đưa tin cảnh báo diện rộng, phân tích rủi ro quyền riêng tư và hướng dẫn rà soát trình duyệt.

Dưới đây là sơ đồ tổng quan chuỗi tấn công và kiếm tiền của chiến dịch:

Hình 5: Chuỗi phát tán, chiếm quyền điều hướng và mô hình tạo doanh thu của chiến dịch Searchjacked.

IOCs (Indicators of Compromise)

safesearchgame[.]com
search.safesearchgame[.]com
suggest.safesearchgame[.]com
searchlio[.]net
searchtosearch[.]com
mcftink[.]com
extension-search[.]online
newtabsearch[.]net
newtabhub[.]net
getsimplepdfsearch[.]com
axt.iadispatcher[.]com

Lưu ý: Các tên miền trên là hạ tầng chuyển hướng tìm kiếm, trang đích quảng cáo và máy chủ proxy thu thập truy vấn. Chặn các tên miền này tại proxy là biện pháp phòng thủ phù hợp, tuy nhiên đây không phải là máy chủ chứa mã độc thực thi. Danh sách 206 Extension ID được cung cấp đầy đủ ở phần Phụ lục. Chiến dịch không có thông tin mã băm (hash) do hoạt động hoàn toàn dựa vào cấu hình manifest.

Detection & Hunting

Các phương thức truy vết gồm:

Quét thư mục tiện ích bằng PowerShell trên Windows

Trên Windows, tiện ích lưu theo thư mục mang tên Extension ID. Tập lệnh PowerShell sau hỗ trợ quét các User Profile:

# Đọc danh sách Extension ID cần truy vết
$ids = Get-Content .\searchjacked_ids.txt

# Quét thư mục Extension của Chrome trên mọi User Profile
Get-ChildItem "$env:LOCALAPPDATA\Google\Chrome\User Data\*\Extensions\*" -Directory |
    Where-Object { $ids -contains $_.Name } |
    Select-Object FullName

# Quét thư mục Extension của Edge trên mọi User Profile
Get-ChildItem "$env:LOCALAPPDATA\Microsoft\Edge\User Data\*\Extensions\*" -Directory |
    Where-Object { $ids -contains $_.Name } |
    Select-Object FullName

Rà soát trên hệ điều hành macOS

Trên macOS, quản trị viên đối chiếu danh sách ID qua dòng lệnh Terminal:

ls -d ~/Library/Application\ Support/Google/Chrome/*/Extensions/* 2>/dev/null | grep -Ff searchjacked_ids.txt

Kiểm tra cấu hình công cụ tìm kiếm trên trình duyệt

Người dùng truy cập chrome://settings/searchEngines trên Chrome hoặc edge://settings/searchEngines trên Edge. Nếu xuất hiện dòng thông báo thiết lập bị quản lý bởi tiện ích mở rộng, cần gỡ bỏ ngay tiện ích đó.

Truy vấn săn tìm trên Microsoft Defender (KQL)

Các tổ chức bật Defender Vulnerability Management có thể dùng truy vấn KQL sau:

let searchjacked_ids = dynamic([
    "fodicfjffkgeoaigpcgidcfieianehek",
    "eaedgkaaeapgmndpfdhljpfknmmmklaf",
    "ogbiiaanhpfijclnogkighodgflealjn"
    // Bổ sung đầy đủ 206 Extension ID từ phụ lục
]);
DeviceTvmBrowserExtensions
| where ExtensionId in (searchjacked_ids)
| join kind=leftouter (DeviceInfo | summarize arg_max(Timestamp, DeviceName) by DeviceId) on DeviceId
| project DeviceId, DeviceName, BrowserName, ExtensionId, ExtensionName, ExtensionVersion

Lưu ý: Bảng DeviceTvmBrowserExtensions chỉ có khi bật Defender Vulnerability Management; tên cột cần kiểm theo schema của tenant. Truy vấn chưa được chạy thử.

Giám sát lưu lượng mạng bằng Splunk SPL

Truy vấn Splunk giám sát kết nối ra hạ tầng chuyển hướng:

index=proxy
| search dest_domain IN ("*safesearchgame.com", "*searchlio.net", "*searchtosearch.com", "*mcftink.com", "*extension-search.online", "*newtabsearch.net", "*newtabhub.net", "*getsimplepdfsearch.com", "*iadispatcher.com")
| stats count, earliest(_time) as first_seen, latest(_time) as last_seen by src_ip, user, dest_domain, http_method
| convert ctime(first_seen) ctime(last_seen)

Lưu ý: index và dest_domain là placeholder, cần đổi theo dữ liệu proxy/DNS thực tế. Truy vấn chưa được chạy thử.

Truy vấn Censys và urlscan

Truy vấn Censys:

• web.endpoints.http.body:"chrome.google.com/webstore/detail" and web.endpoints.http.body:"default search": Tìm liên kết Chrome Web Store và nội dung chứa 'default search'.
• web.endpoints.http.body:"powered by Yahoo" and web.endpoints.http.body:"Add to Chrome": Phát hiện tiện ích can thiệp trang new tab và luồng tìm kiếm kiếm tiền qua Yahoo.
• web.endpoints.http.body:"chromewebstore.google.com/detail" and web.endpoints.http.body:"default search": Biến thể tìm kiếm với định dạng liên kết Chrome Web Store mới.

Truy vấn urlscan:

• page.redirected:off-domain AND links.domains:"chromewebstore.google.com" AND text.content:"default search": Tìm phiên quét chuyển hướng ngoại miền tới trang Web Store có 'default search'.
• page.url:"gclid" AND text.content:"default search": Tìm trang cài đặt tiếp cận từ lượt nhấp Google Ads.
• content.identifiers:"html-id.already-installed-btn": Đoạn mã JavaScript kiểm tra tiện ích đã được cài đặt hay chưa.

Nhận định

Đội ngũ FPT Threat Intelligence đánh giá:

Thứ nhất, tiện ích không xin quyền vẫn tiềm ẩn nguy hiểm lớn. Định kiến tiện ích không xin quyền là an toàn đã tạo ra kẽ hở lớn. Quyền can thiệp công cụ tìm kiếm mặc định cho phép kẻ vận hành theo dõi lưu lượng tra cứu mà không cần thêm quyền hạn nào khác.

Thứ hai, dữ liệu truy vấn tìm kiếm có tính nhạy cảm rất cao. Nhân viên doanh nghiệp thường tra cứu tài liệu nội bộ, thông tin dự án, cấu hình hệ thống hoặc khách hàng. Việc để luồng dữ liệu này đi qua máy chủ bên thứ ba đe dọa trực tiếp bí mật kinh doanh.

Thứ tư, tiện ích unlisted kết hợp quảng cáo rác giúp qua mặt kiểm duyệt. Trạng thái unlisted ngăn cộng đồng bảo mật phát hiện trên kho ứng dụng, trong khi quảng cáo pop-up trên các trang web nhỏ tiếp cận người dùng cần giải pháp nhanh.

Thứ năm, khả năng chuyển hướng theo yêu cầu là rủi ro tiềm tàng. Dù chưa thấy bằng chứng dẫn tới trang độc hại, proxy hoàn toàn có thể điều hướng chọn lọc mục tiêu cụ thể sang trang phishing.

Về bối cảnh Việt Nam: Người dùng trong nước thường xuyên tìm kiếm công cụ miễn phí như chuyển đổi PDF, tải tài liệu hay mở khóa file. Khi gặp quảng cáo mời cài tiện ích, người dùng có thể cài mà không đọc kỹ hộp thoại đổi công cụ tìm kiếm. Doanh nghiệp nào chưa quản lý tập trung extension trình duyệt nên coi việc rà soát theo danh sách ID là ưu tiên. Các nguồn không có số liệu riêng cho Việt Nam.

Khuyến nghị khắc phục

Dành cho người dùng cá nhân

Khuyến cáo cho người dùng:

• Rà soát tiện ích: Truy cập chrome://extensions hoặc edge://extensions, gỡ bỏ các tiện ích không nhận diện được hoặc cài đặt sau khi nhấp quảng cáo, đối chiếu mã với danh sách ở Phụ lục.
• Kiểm tra công cụ tìm kiếm: Truy cập chrome://settings/searchEngines, nếu thấy thông báo cài đặt bị tiện ích quản lý thì cần xác định và gỡ bỏ ngay.
• Đặt lại trình duyệt: Thiết lập lại công cụ tìm kiếm tin cậy và kiểm tra lại sau khi khởi động trình duyệt để tránh bị khôi phục do tính năng đồng bộ.

Dành cho doanh nghiệp

Biện pháp phòng vệ cho doanh nghiệp:

• Thiết lập danh sách cho phép (Allowlist): Dùng GPO hoặc Microsoft Intune cấu hình ExtensionInstallBlocklist là * để chặn cài đặt tự do, chỉ mở các tiện ích trong ExtensionInstallAllowlist hoặc quản trị qua ExtensionSettings.
• Khóa cấu hình tìm kiếm mặc định: Kích hoạt DefaultSearchProviderEnabled và chỉ định DefaultSearchProviderSearchURL để ngăn người dùng hay tiện ích can thiệp [cần kiểm theo phiên bản Chrome].
• Chặn tên miền IOC: Cập nhật danh sách tên miền của chiến dịch vào hệ thống Secure Web Gateway và proxy để ngắt kết nối tới máy chủ trung gian.
• Kiểm kê tiện ích định kỳ: Tận dụng Microsoft Defender Vulnerability Management để rà soát định kỳ các extension đang hiện diện trên mạng lưới.
• Đào tạo người dùng: Hướng dẫn nhân viên cảnh giác với các nút bấm "Click to Continue" hay "Continue to Extension" trên các trang tải tài liệu.

Tài liệu tham khảo

1. Socket (29/10/2026): John Tuckner, "Searchjacked: Hidden Browser Extensions Hijack Searches for 13 Million Users", truy cập tại: https://socket.dev/blog/searchjacked
2. Malwarebytes (30/10/2026): Pieter Arntz, "Fake PDF and search tools hijacked searches for 13.4 million Chrome users", truy cập tại: https://www.malwarebytes.com/blog/news/2026/10/fake-pdf-and-search-tools-hijacked-searches-for-13-4-million-chrome-users

Bảo vệ dữ liệu tìm kiếm của doanh nghiệp đòi hỏi loại bỏ hoàn toàn các tiện ích mở rộng không được quản trị thay vì chỉ dựa vào cảnh báo quyền hạn của trình duyệt.

Phụ lục: 206 extension ID

Dưới đây là danh sách 206 mã định danh tiện ích mở rộng (Extension ID):

fodicfjffkgeoaigpcgidcfieianehek
eaedgkaaeapgmndpfdhljpfknmmmklaf
ogbiiaanhpfijclnogkighodgflealjn
gmapdckphdmbafmmcfoahhgoogdjeell
gafdhndlmnechafoecohhdeejehhheoo
anjmlknodakgoomjeifkbcfbcpgonefk
goiajbilfgiimpmohnbfchdiicdombii
naaffooocnnodpcmppdjhpjiogkljkch
achlokfmjbnihekifloifoepmhhphink
jepcdjidlnpjfdblhhkkfhgbgdgphile
cmahifelbbglhkphmfhacamaigkcknop
kbdkcdbedgbgfgcnpajlehfkmgdhchhm
mfcgngmfjdfamdfbcfmkollonkacohep
kpnipifloaloecopdmekhghihjbkopah
healnejonadjepibhhoajlniifhbidjn
oadlamjbejlcfifalhbnmhggeinoegjc
ciciloicbeminngpbnleeakefmeobihk
lkfegegmfppkbbacbpknfiifgbmcdbhl
mbdppfboghpbddffcoheifgmbnbcicha
obkoocpicbjnoaljdjbadoadkoemchlp
agommgfdkkanppipnjckkbaaibpkadal
jgjdhhmacmpmpfpaedjhokalflfpdghg
lbfmohfoljfemfegjgioichbjnnjpgad
oikgbpcmdphfkhplgkfngjilemlolann
cnkcgoiimpncbonlilkekbigfhchcbgb
ccacohemffhgjbmkbidkhmadgecnlooi
iiacojpoloobeeibmnlihiodpiijghln
nelaiklcdfdgphmipgegnlgconfmicgc
ipgfebbljebgjchcpnpdcejgddmeadbn
hnejomncipegjafegedbaifgpaimllik
ciodpknkhmiihflfchkmomenkolkdibk
eheokfekdhicohflnahpfmifnlnbkfoj
amlielhlgedcjnbkilihjhoheammcbgm
bficdbgmiiecnmoldiffehkhcafobnkl
ljocfgbodlhbdiiojpdnimkomffghman
gakmegiabfkcldknhpamdcflkofdpljk
cgdelbjbpigakkmnampgkeigekpacodn
onpkagahfdnlknakhgnegpipmhkodnlm
pjbkppdckhokepdfnlfmljjgnbnjfabg
njincahdjloohmjeonojgjeihkgbjfko
badofhmjpdimhjckcpicdhlmdbhcbhjd
odcghonlbhgdidcpnalibbafopglelec
eagfemkfdjaelmfdpgmbihkipdbmjfge
mepcegjolholpjggdikkgdkkofednhop
pakokdcamkaoehinfoogagbockgibphc
nkgkcoickdkcanpcagjcoikcenlkebac
ophpcljoaaefmmonnlaelpoenijbacbo
klkkockojahojngfjllapnnelebkkepf
jjplgdahehldgdmahmiknpoeecbeadll
eapfaoggapmabingclmjigiflhhcedfj
mpceagkhdfgnfejligiknbkffpcdkooi
hafocdebilfiegblhbpamnhlgflmljhk
bfkldmcajhbcbfmmelihdimnnekdnikj
jkhkimeccaklhnefcjdjfgblaohadjlf
nhokeekobeiamfefjfdpjimojmdceghn
momjomajgginjihadffjamkianflepdp
jhkeieglkjflimimljpaenphjhkbcieh
akdkpnhfkheefndjohajpmefhmmofahd
hngacenlcfldjhhdjdimghflfoapocol
jhjfjagjiggiihadimhlmbchlddadfcn
jbmmmambjlkjkinkpifefiaehflllopg
mlfelkmlpmhleeclefagnddgocdngibo
gbjffmkncjkpnkhjdigbigahdkiccmhd
kfpgdllicalahckijjnlidfejgfenghp
fohciagejckehfgeoipcilnpmnnakkpj
llflfgnpglhgnbmfebokdfladhdhchoh
odkcfoohjiicbelloepgcomekdknchjh
enoikfgagofhjpjkdpbehnehhnmcgjej
eicfpkhkkjcaookkblbljibnjlemmcdi
pbjkdcgdgagindhohakhkhbhjhmlcnla
nlgifpekfokokincpbmhnmdhheebhoac
plodohbdiaenficjgbfcimmkhajanjbh
oknbkcbihanchncaepkghoofmckeehpg
higklepdbhphmpialidkgoekifkkmogi
djcafgiieapmlceknagojjkjdgennejd
cccpmkbapahgalninciijapfpeafmeke
bknbmcpgglgcoogkgkohceogeaidmcag
jldoobgceegompcjmjohaadgbaifgcge
mmcmenmhcbafgjjjpcjlaeemhnecpjbd
ejhbmoemjkfjmbpkfdnpnffefpikdbjo
hmcoleflbbkogepngbbcobmjeieejlje
mgmpakomeppbmknphjgndnniobcamjab
hafopimgnfgldhglebdnjjdbckahalmo
ljhbjhfffocjijnkaffjmgloandklkno
modhhobelbbgoenpfljnmacjggjkbiif
gldgbmlcelcgklancplfmdhpmlpndieg
kpjidbahapknjmfdiojdniohcelepilb
nkkgibhbokgjpkegobhnhhbjpljomedb
ggdgdphlcdmkligmfggiilemfigefkpl
ccbhnmogmjpacoddbompaflnepoafnin
jicihiennhannakodhcjcbdcllghgcpf
gnjfighnhklchgdfpciodlkepolaoooi
lkggfihjagbghcceijckhghpflamhamk
jgckooalkbnkmiapockhdlmpjkcgmilm
fomkefjnijnmkmbldpbbdjjlekinhfbf
glhfmfaokimipghepdllgchpjbdjfpbb
kpkpfjinnjmpbflkggoplillojlaafnm
fepgpgfmmgknelcngbdiemoobakkalli
fgomgoininjjcilkdpghijnhmlagbndk
moolembpnahlkcpjaahngledgflmkhlb
ledpmklechmkjngjilbfpogiehjbemkj
hfhfmkmokccaciopjahpkmfdbkjbhmfp
lbkkeahlhipbkmchjcfcpnhhahcpidng
nmmafealphfeiijjmkmkpbipbimciknb
omjnggdhheknjbdpljeajooiphfpialm
lliehpfkblogcdojndaddkfbiijlgphc
jdakbaajckankfaadpapgnnlealoigaj
fpckohnjiaonmklkjnlplokplhhijalm
eaabmejfmdeoaabmealmmbjdjaojakka
kadaohckdkghfaclhjmkmplebcdcnfnp
ckghkinegbnngbllkeokmfljeolecdma
okjhcmcoeceejgdjjklcfonkjlgnbnig
ggcbpfimaefmalaghlnjidgigjdljfng
pedfjomhepkpjnninjbgancbgjcncjim
depnaiojakmmjcdpccbffphcgjghniol
ogeojedmbbkegmemndbinckochofelkh
pofncackllobleibkanhlbiaagjbgeao
ikhppoejmblmhjmhkccoghjkcbanndnb
kcolfknbiiflcnighkobmmleifimapee
obengahfabphpfidcaahbfgkhhdfjjlm
hpjbfdmahbjapdecnmioifehkallpcfn
kbpnbonnhilfdihhodnflcplajklibbc
odccobbfnngplckpongkahajfjpnbcck
oaljkhbgbedmfoiieocoenglpaeogjmf
hinehnlkkmckjblijjpbpamhljokoohh
ilocammifnbfcmkmekpejocckcdgnbli
dmgmeikmlhmmannflgejmdonbefmkiif
fincimaphejdgjpeeobgaocdgjjbmedi
acaijoihgkefephogedoenapdfpolpaj
cmehenehlkkeoacfjbehafkiimdabfpd
lbdlknihlgllpldokklknppigajnldie
afahbgeipolmhpnnddiplfghocccpkhi
bfbojneemppnppddomkhmnlmmlmaomgk
cboffdagdgmdfooekeanpgihnjljclcc
daofedikagjnbkjgghpchemcbanahjhf
dbjnbaekbkgopfmnfbancnjpfimepbjo
ddpfnhhogibgeebicainblakehdiobcj
dfhdejoijciohbllfphiohfhgijeannn
fpnoakhilpcinbooidbcmeeioflmcpck
gffoambnolcdhekfpgjoocfpgieapdbf
ghpikfkjonopgcolapidclkjnfabimon
haggfpoaoklhkfkbllgmlmcfgfaokipn
hcbgldclabghhmkeehkegncgigoaonca
hhklkcjohkghamggjbmegacncjecfkdj
ibpdomakbekdiokhhpdjjhcmdaegibgi
igeomhhnjgocnedanlmfobhigpecbmdo
ihhmgndbmcfecoceanpihidflcicjlmn
ioiojcimhalijmomdjgdcmkbbmepiekc
nkkpdpjlmljehmbicahhelhfccfbcngg
odbanhjffpnjgcbldodeakkmcafnhema
oenoakojoknjokodhgpacdllbmkjaaao
pdideohkdcnlkaelmheagnghllnbgdbj
pgpmlebbfpnmpbpnjbijlenoilcfjlfn
ihfofbafgkhbnpabmhfialdkmbkiaieb
lfdljcfbppgpgcbahhcpdahbmlpddkmf
ejpgchjcnlcgngfcomaoappdaemngghl
ophmlbpllbngfhopljfmopkboaklomgf
ikekogkkbappihngihjnjlhaphfnfcbf
hkpeaemfahfcgpcggikiagabfkggbeje
epmbfbejbjifjdikfmgmnlmmhaflbggk
dgehhbnnldekfdjkndgmahagcjppompb
lajjhcjblgkhjgkllefjinccdmappgej
pdmicjggjldanablopppeaeobeaifhik
npbhaibjiomnbdcdgoplhifnbmbfalna
ekhkegmmgnplggnojfaokkmnphiehnhn
fjalmdkodgkinmoifnlalekgfgmjfgfd
omjpahdekoilegbijekabmkaiafopkgc
naamfpeecelbaoooepjhebdmmicjnhpp
npjojkbooocnpdhchmambjgfbgmbfmde
ddhbcphmccakdjfddpnkhdnnnmjfgekh
jgebbleldjcmmjbhidfkgbpfioeajabl
ekjbnmgglpdejjnbabjfbchaknobgafd
mcnkccoohcdhfcacdifahjbblighlelp
dpdgigbgidgdogiiodkkeiobbgfhnfeb
emkagjbnabikkibhclebiibndffkjiho
fljocmkfepemdmgciaekdhdkkmhgeabp
kbknfhedpcnjidkngmcbgccfilghfbgg
kleadbnkbjofgkbbipejbjajdogffjbj
nhioomapcdomjekmegdnnlbcnjgnodon
aejcbcadmiafphdhhiombgilhpfpebna
empmgindhkeecjhcnmlfkmjbohklinfc
niadccjeieendobdbpjdcaemcghffamc
kpgiemggflcojcamfppapffbhlpmdjaf
kgnbacedenioohodehbdcjboimacjpih
bgpklhocbdchnkafgommfcgnnmfbnkbm
jcgagbbfepkikcdjlppjmphcfjbbakmf
hibjgomfkkkhcgplianpgafikekjdnhb
hlncjpadcnkfbcibocanmolifcgpnbjj
hnalilpmcibmaohfmmoigfogdfkhebba
cfafikaacikhkfiifmgaeanabnnjhhlc
dfbkbcgpckcfommnnmefjbaoeamffobl
djelajdknpmlognpefjgpbdbdcphhicf
nlmpdomhofmjdidcghodlgneobojdjfm
nfijbcmjagdmmkchgicfdidblofopkdp
jpeaeglbfcddcjpnbpmhhkooifpadbfj
hagchmjojfodaklbkjlecokgebgkblmg
lihnhjjcdlfdomjliljlommppbfacmbj
fpopfchojdfnaoolfpnpbkancfpbjold
eolfbebdobomepakenadhbnjijdkdode
ehgfjieigkcpojmbppemipdfnmepllcb
hjflmcpnddmankddpidnlfiepmfkpaha
gldpnpmlkpcinnknajhaickmnebnhilo
bmnnglbgmnnjhippjmfnjaeobglaolog
almiecjechfhjopihlipdhcpadldkkpf
cbekmdihgdjedeoincgnaecpbonekjjk
jjnfhbcilcppomkcmkbbmcadoihkkgah