Depuis quelques temps nous avons observé une forte infection par un logiciel malveillant qui modifie le comportement de votre Mac.

Les symptômes sont incompréhensibles: modification des réglages réseaux, impossible d’envoyer le message via le serveur, impossible de recevoir des emails.

Ce logiciel ne change pas l’accès à internet: il est toujours possible de naviguer, de se connecter à un web mail et donc de recevoir des mail depuis cette plate-forme.

Le problème se présente avec vos clients mail préférés: Apple Mail, Thunderbirds et même Microsoft Outlook. Lors des tests, les diagnostics de connexion s’effectuent comme il faut, connexion au serveur réalisée avec succès. Le message d’erreur est « Les connexions à l’hôte smtp…….com sur les ports par défaut ont échoué ». Mais alors pourquoi l’envoi de mail ne fonctionne pas ?

Le problème vient d’un logiciel malveillant fournit par un site internet se faisant passer pour Adobe et qui vous permet de télécharger un faut logiciel Adobe FlashPlayer. Lors du téléchargement un paquet supplémentaire vous est offert et c’est pendant l’installation de la fausse extension Adobe que le logiciel se faufile.

Que fait ce logiciel malveillant à votre ordinateur Apple ?

Il va modifier les réglages réseaux de votre Mac pour les rediriger vers une adresse inconnu du type :  *.local, 169.254/16.

Jusqu’à aujourd’hui nous ne savons pas à quoi correspond cette adresse ni où elle conduit.

Par contre nous savons comment résoudre le problème d’envoi et de réception de mail avec un client mail.

Comment corriger le problème d’envoi et de réception de mail depuis un client mail ?

Dans les Préférences Système…, cliquez sur Réseaux puis en sélectionnant l’un de vos services réseaux, Wi-Fi ou Ethernet cliquez sur Avancé… Dans l’onglet Proxys vous trouverez le réglage qui a été modifié. Décochez le Proxy SOCKS et supprimez la ligne de texte dans les hôtes et les domaines à ignorer :