كن حذرًا جدًا من الإعلانات في إكس .. فقد تُصيب أجهزتك ببرامج ضارة

ليس من الجديد أن إعلانات تويتر كارثية. فمنذ أن تولى إيلون ماسك إدارة الشبكة الاجتماعية، تدهورت إعلاناتها بشكل ملحوظ، لا سيما بعد انسحاب العديد من المعلنين ودخول علامات تجارية وشركات مشبوهة. ورغم عودة بعض الشركات التي توقفت عن الإعلان، إلا أن جودة المحتوى المدعوم لا تزال متدنية، وقد تم رصد استخدام النظام لنشر برامج ضارة.

في الأيام الأخيرة، أفاد مختبر Jamf Threat Labs أن جهات خبيثة تستخدم إعلانات تويتر لخداع المستخدمين وحملهم على تثبيت برامج ضارة على أجهزتهم. وقد كشف الخبراء تحديدًا عن حملة إعلانية انتحلت صفة تطبيق Dynamic Lake، وهو تطبيق أصلي لنظام macOS، ولكنه في الواقع كان يحتوي على برامج ضارة.

يُعد Dynamic Lake تطبيقًا شائعًا نسبيًا يُمكّن المستخدمين من تحويل نتوء شاشة MacBook إلى ميزة مشابهة لـ Dynamic Island في آيفون . وقد وجد الباحثون أن المخترقين يستخدمون الاسم الحقيقي للتطبيق وصوره الترويجية في حملة خبيثة تتضمن إعلانات على تويتر.

الطريقة الوحيدة للتأكد من أن الإعلان ليس شرعيًا هي فحص عنوان الموقع الإلكتروني الذي يُحيل المستخدمين إليه. الموقع الإلكتروني الحقيقي لشركة DynamicLake هو dynamiclake.com، بينما الموقع المزيف الذي يظهر في إعلانات تويتر هو dynamicmaclake.com. وقد اكتشف الخبراء أن المخترقين يستخدمون تغريدات ممولة للترويج للموقع المزيف والوصول إلى المزيد من الضحايا.

Interesting to see ClickFix-style techniques now appearing in sponsored advertisements on X.

While investigating a sponsored advertisement on X promoting DynamicLake, we found it redirected users to dynamicmacisland[.]com, where they were instructed to open Terminal and execute… pic.twitter.com/n5MOh1oTp5

— Jamf Threat Labs (@JamfThreatLabs) June 29, 2026

 كشف تحليل برمجيات خبيثة تم توزيعها عبر إعلانات X (تويتر) أن مطوريها حثوا المستخدمين على تشغيل أمر في تطبيق Terminal، ظاهريًا لتثبيت البرنامج. إلا أن اتباع هذه الخطوات أدى فعليًا إلى تحميل برمجيات خبيثة قادرة على سرقة المعلومات من أجهزة Mac خلسةً.

ويشير التقرير أيضًا إلى أن البرمجية الخبيثة المثبتة في النسخة المزيفة من DynamicLake هي نسخة معدلة من Atomic Stealer. وللأسف، ليس هذا التطبيق هو الوحيد من بين أدوات macOS الذي تأثر مؤخرًا بمثل هذه المشكلة.

تشير مختبرات Jamf Threat Labs إلى أن التطبيقات المصممة لمحاكاة Dynamic Island على أجهزة MacBook أصبحت هدفًا متكررًا للبرامج المزيفة. تستخدم هذه البرامج المزيفة في الغالب نسخًا معدلة من برنامجي Atomic Stealer وDigitStealer. يُعدّ كلا البرنامجين من البرامج الخبيثة عالية القدرة على استخراج جميع أنواع المعلومات من جهاز الكمبيوتر، بما في ذلك كلمات المرور، وملفات تعريف الارتباط، وبيانات المتصفح، وملفات النظام، وحتى محافظ العملات الرقمية.

التوصية الأساسية في هذه الحالات هي تجنب الوقوع ضحية للإعلانات على تويتر، وخاصة التغريدات الدعائية. مهما بدت هذه الإعلانات شرعية، إذا كنت تستخدم جهاز Mac، فتذكر أن لدى آبل نظامًا للتحقق من صحة البرامج واعتمادها. في حال الشك، تحقق من توفرها على متجر تطبيقات Mac.