# ¿Se puede coger malware de una web HTTPS?

Sí. HTTPS significa que la conexión va cifrada y que el servidor tiene un certificado válido para el nombre de la barra de direcciones; no dice nada sobre si el sitio o sus descargas son seguros. Los atacantes usan HTTPS con la misma normalidad que todo el mundo, porque los certificados son gratuitos y automáticos, y buena parte del phishing y de la distribución de malware va por HTTPS. El candado le protege de quien lea o altere el tráfico por el camino, no del contenido del otro extremo. La protección frente a descargas maliciosas viene de la protección del endpoint en el equipo, el filtrado en navegador y correo, el software actualizado y limitar quién puede instalar programas. En la red, el cifrado oculta el fichero, pero no el comportamiento que suele seguir a una infección: un equipo que de pronto contacta con un destino nuevo a intervalos regulares, escanea equipos internos o envía volúmenes de datos inusuales. NetSenX detecta esos patrones en todos los planes, a partir de metadatos de flujo y sin descifrar el tráfico.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/can-you-get-malware-from-an-https-website

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Se puede interceptar el tráfico HTTPS con un ataque de intermediario?](https://netsenx.com/es/faq/can-https-traffic-be-intercepted)
- [¿Qué es la huella TLS JA4?](https://netsenx.com/es/faq/what-is-ja4-tls-fingerprinting)
- [¿Qué diferencia hay entre JA3 y JA4?](https://netsenx.com/es/faq/what-is-the-difference-between-ja3-and-ja4)
- [¿Qué es SNI y por qué importa para la supervisión?](https://netsenx.com/es/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [¿Qué es Encrypted Client Hello (ECH)?](https://netsenx.com/es/faq/what-is-encrypted-client-hello)