¿Se puede coger malware de una web HTTPS?

Sí. HTTPS significa que la conexión va cifrada y que el servidor tiene un certificado válido para el nombre de la barra de direcciones; no dice nada sobre si el sitio o sus descargas son seguros. Los atacantes usan HTTPS con la misma normalidad que todo el mundo, porque los certificados son gratuitos y automáticos, y buena parte del phishing y de la distribución de malware va por HTTPS. El candado le protege de quien lea o altere el tráfico por el camino, no del contenido del otro extremo. La protección frente a descargas maliciosas viene de la protección del endpoint en el equipo, el filtrado en navegador y correo, el software actualizado y limitar quién puede instalar programas. En la red, el cifrado oculta el fichero, pero no el comportamiento que suele seguir a una infección: un equipo que de pronto contacta con un destino nuevo a intervalos regulares, escanea equipos internos o envía volúmenes de datos inusuales. NetSenX detecta esos patrones en todos los planes, a partir de metadatos de flujo y sin descifrar el tráfico.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas