OneDrive sotto attacco spam: file condivisi impossibili da rimuovere

Negli ultimi tempi, numerosi utenti di OneDrive si sono trovati di fronte a un problema frustrante e potenzialmente dannoso: la comparsa di file condivisi indesiderati e impossibili da eliminare. Questo fenomeno, spesso etichettato come “attacco spam”, sta causando disagi significativi, compromettendo la pulizia e la sicurezza degli archivi cloud. In questo articolo, esploreremo la natura di questo attacco, le sue implicazioni e le strategie efficaci per mitigarne gli effetti.

Comprendere l’attacco spam su OneDrive

Il meccanismo alla base di questo attacco è relativamente semplice ma insidioso. I malintenzionati inviano una vasta quantità di richieste di condivisione di file a indirizzi email casuali o rubati. Queste richieste si manifestano come notifiche di condivisione all’interno dell’account OneDrive dell’utente. Il problema sorge quando questi file condivisi, spesso contenenti malware, link di phishing o semplicemente pubblicità indesiderata, non possono essere rimossi con i metodi standard.

Come funziona l’attacco

1. Invio massivo di richieste di condivisione: Gli aggressori utilizzano script automatizzati o account compromessi per inviare centinaia o migliaia di richieste di condivisione di file.
2. Notifiche intrusive: Ogni richiesta genera una notifica nell’account OneDrive dell’utente, sia tramite email che direttamente nell’interfaccia web o desktop.
3. File indesiderati nell’elenco “Condivisi con me”: Se l’utente clicca accidentalmente sulla notifica o se l’attacco è particolarmente aggressivo, i file condivisi appaiono nell’elenco “Condivisi con me” del suo OneDrive.
4. Difficoltà di rimozione: Il cuore del problema risiede nell’impossibilità di eliminare definitivamente questi file dall’elenco “Condivisi con me”. Nonostante l’opzione di “Rimuovi” sia presente, spesso non funziona correttamente, lasciando i file collegati all’account dell’utente.

Perché è un problema

La presenza di questi file indesiderati va oltre il semplice disordine. Le implicazioni possono essere serie:

• Rischio di sicurezza: I file condivisi potrebbero contenere malware o indirizzi di phishing. Cliccare su di essi può esporre i propri dispositivi a infezioni o furti di credenziali.
• Confusione e disorganizzazione: L’elenco “Condivisi con me” diventa inutilizzabile, rendendo difficile trovare file legittimamente condivisi.
• Impatto sulla produttività: Il tempo speso a cercare di risolvere il problema o a ignorare le notifiche riduce l’efficienza.
• Potenziale violazione della privacy: Se i file contengono informazioni sensibili (anche se condivise da terzi), la loro presenza nell’account potrebbe sollevare preoccupazioni.

Le cause della difficoltà di rimozione

Microsoft è consapevole del problema e sta lavorando per fornire soluzioni, ma la difficoltà di rimozione è legata a come OneDrive gestisce i file condivisi esternamente.

La natura dei file condivisi

Quando un file viene condiviso con te su OneDrive, non viene effettivamente copiato nel tuo spazio di archiviazione. Viene invece creato un “collegamento” o un “riferimento” al file originale che risiede nello spazio di archiviazione del proprietario. L’opzione “Rimuovi” che vedi nell’elenco “Condivisi con me” non elimina il file dal sistema di OneDrive, ma semplicemente rimuove quel collegamento specifico dal tuo account.

Perché l’opzione “Rimuovi” fallisce in questi casi

Nei casi di attacco spam, il problema è che gli aggressori spesso creano file in modi non standard o utilizzano account che vengono rapidamente sospesi o eliminati dopo l’invio dello spam. Questo comportamento anomalo può impedire al sistema di OneDrive di elaborare correttamente la richiesta di rimozione del collegamento. Il collegamento persiste, anche se il file originale potrebbe non essere più accessibile o il suo proprietario non è più attivo.

Strategie per affrontare l’attacco spam su OneDrive

Nonostante la frustrazione, esistono diverse strategie che gli utenti possono adottare per gestire e mitigare questo problema.

1. Ignorare le notifiche e non interagire

La prima e più importante linea di difesa è la prevenzione.

• Non cliccare sui link sospetti: Se ricevi una notifica di condivisione da una fonte sconosciuta o sospetta, la cosa migliore da fare è ignorarla completamente. Non cliccare su nulla all’interno della notifica email o sull’avviso nell’interfaccia di OneDrive.
• Non accettare la condivisione: Non c’è bisogno di rispondere esplicitamente alle richieste di condivisione. Ignorarle impedisce al file di apparire nel tuo account.

2. Gestire i file condivisi esistenti

Se i file indesiderati sono già presenti nel tuo elenco “Condivisi con me”, prova questi passaggi.

a) Tentare la rimozione standard

Anche se spesso inefficace in questi scenari, vale la pena provare il metodo standard:

1. Accedi al tuo account OneDrive.
2. Nel menu di navigazione a sinistra, seleziona “Condivisi con me”.
3. Individua il file o la cartella indesiderata.
4. Seleziona il file (facendo clic sulla casella di controllo o semplicemente sul nome).
5. Fai clic sui tre puntini (…) o sull’opzione “Mostra azioni” e seleziona “Rimuovi”.
6. Conferma la rimozione.

Potresti dover ripetere questa operazione più volte per ogni singolo file.

b) Rimuovere le cartelle condivise

Se il file spam è all’interno di una cartella condivisa, potresti avere più fortuna rimuovendo l’intera cartella.

1. Segui i passaggi per selezionare la cartella condivisa.
2. Utilizza l’opzione “Rimuovi”.

Questo a volte può pulire meglio l’elenco.

c) Contattare il mittente (se identificabile e affidabile)

In rari casi, se riesci a identificare il mittente e sei ragionevolmente sicuro che non sia un aggressore malevolo (ad esempio, un collega che ha condiviso accidentalmente qualcosa o qualcuno che conosci e che ha account compromesso), potresti provare a contattarlo direttamente. Chiedi loro di annullare la condivisione dal loro lato. Tuttavia, questo è raramente praticabile negli attacchi spam.

3. Utilizzare l’interfaccia web di OneDrive

Alcuni utenti segnalano che l’interfaccia web di OneDrive è più efficace nel gestire questi file rispetto alle app desktop o mobili. Assicurati di provare la rimozione tramite il browser.

4. La soluzione “alternativa”: bloccare l’utente

Microsoft ha introdotto una funzionalità che potrebbe aiutare a prevenire ulteriori condivisioni da parte di utenti specifici. Se riconosci un indirizzo email che invia costantemente spam, puoi bloccarlo.

1. Accedi a OneDrive sul web.
2. Vai a “Condivisi con me”.
3. Trova un file condiviso da quell’indirizzo email.
4. Fai clic sui tre puntini (…) per aprire le opzioni.
5. Potrebbe esserci un’opzione come “Blocca [nome utente]” o “Segnala come dannoso”. Scegli l’opzione appropriata.

Questo impedirà a quell’utente specifico di condividere ulteriormente file con te. Tuttavia, questo non rimuove i file già presenti.

5. La “soluzione definitiva” (ma non ufficiale)

Una soluzione che molti utenti hanno trovato efficace, sebbene non ufficialmente promossa da Microsoft come soluzione a questo specifico problema di spam, consiste nell’utilizzare un metodo per “disconnettere” o “pulire” questi collegamenti indesiderati. Questo approccio è spesso discusso nei forum di supporto e prevede la seguente procedura:

1. Accedi al tuo account Microsoft: Vai su account.microsoft.com.
2. Vai alla sezione Privacy: Cerca la sezione relativa alla privacy o alle autorizzazioni delle app.
3. Trova le app e i servizi collegati: Cerca un elenco di app e servizi a cui hai concesso l’accesso al tuo account Microsoft.
4. Individua OneDrive o servizi correlati: Cerca una voce che sembri relativa a OneDrive o a Office 365.
5. Rimuovi autorizzazioni (con cautela): In alcuni casi, rimuovere le autorizzazioni per i servizi di sincronizzazione di OneDrive potrebbe forzare una re-sincronizzazione che pulisce gli elementi indesiderati. Tuttavia, questa è una soluzione potenzialmente rischiosa e non garantita. Rimuovere autorizzazioni critiche potrebbe interrompere la sincronizzazione dei tuoi file legittimi.

Un approccio più sicuro e spesso consigliato che si avvicina a questo concetto è:

• Scollegare il PC da OneDrive:
  1. Fai clic con il pulsante destro del mouse sull’icona di OneDrive nella barra delle applicazioni (vicino all’orologio).
  2. Seleziona “Impostazioni” (o “Aiuto e Impostazioni” > “Impostazioni”).
  3. Vai alla scheda “Account”.
  4. Fai clic su “Scollega questo PC”.
  5. Conferma.
  6. Riavvia il computer.
  7. Accedi nuovamente a OneDrive tramite il browser web e prova a rimuovere i file spam dall’elenco “Condivisi con me”.
  8. Ripristina la sincronizzazione: Dopo aver pulito i file indesiderati, potrai riconfigurare OneDrive sul tuo PC per riprendere la sincronizzazione. Potrebbe essere necessario scegliere quali cartelle sincronizzare nuovamente.

Questo processo forza OneDrive a “ripensare” il suo stato di connessione e, a volte, può aiutare a eliminare riferimenti corrotti o non validi.

6. Segnalare l’abuso a Microsoft

È fondamentale segnalare questi attacchi a Microsoft per aiutarli a migliorare i loro sistemi di sicurezza e prevenzione.

• Segnalare file specifici: Quando provi a rimuovere un file, potrebbe esserci un’opzione per segnalarlo come abuso o spam. Utilizza questa funzionalità.
• Contattare il supporto Microsoft: Se il problema persiste e ti causa gravi disagi, considera di contattare il supporto tecnico di Microsoft. Possono essere in grado di fornire assistenza diretta o raccogliere informazioni preziose per la risoluzione del problema.

Prevenire futuri attacchi

Una volta gestito il problema attuale, è importante implementare misure per prevenire futuri attacchi spam.

Mantenere aggiornato il software

Assicurati che il tuo sistema operativo, il browser e l’app OneDrive siano sempre aggiornati. Gli aggiornamenti spesso includono patch di sicurezza che possono proteggere da exploit.

Rafforzare la sicurezza dell’account Microsoft

• Autenticazione a due fattori (2FA): Abilita l’autenticazione a due fattori sul tuo account Microsoft. Questo rende molto più difficile per gli aggressori accedere al tuo account anche se dovessero rubare la tua password.
• Password robuste e uniche: Utilizza password forti e uniche per il tuo account Microsoft e per qualsiasi altro servizio online.

Essere consapevoli del phishing

Comprendere le tattiche di phishing ti aiuterà a identificare e ignorare tentativi di truffa, inclusi quelli che potrebbero tentare di indurti ad accettare condivisioni di file dannosi.

Conclusioni

L’attacco spam su OneDrive, con la sua conseguente difficoltà di rimozione dei file condivisi, è un problema frustrante che colpisce molti utenti. Sebbene Microsoft stia lavorando per trovare soluzioni definitive, una combinazione di prevenzione, procedure di pulizia specifiche e segnalazione attiva può aiutare a gestire e mitigare questi inconvenienti. Mantenere la vigilanza, rafforzare la sicurezza dell’account e seguire le strategie descritte in questo articolo ti aiuterà a proteggere il tuo spazio cloud e a mantenere il tuo OneDrive pulito e sicuro. Ricorda che la pazienza e la perseveranza sono fondamentali quando si affrontano questi tipi di problemi tecnici.