Czy można złapać malware ze strony HTTPS?

Tak. HTTPS oznacza, że połączenie jest szyfrowane, a serwer ma ważny certyfikat dla nazwy w pasku adresu; nie mówi nic o tym, czy strona lub pobierane z niej pliki są bezpieczne. Napastnicy używają HTTPS równie rutynowo jak wszyscy, bo certyfikaty są darmowe i automatyczne, a duża część phishingu i dystrybucji malware odbywa się właśnie przez HTTPS. Kłódka chroni przed kimś, kto czyta lub zmienia ruch po drodze, a nie przed treścią po drugiej stronie. Ochronę przed złośliwymi plikami dają: ochrona punktu końcowego na urządzeniu, filtrowanie w przeglądarce i poczcie, aktualne oprogramowanie i ograniczenie, kto może instalować programy. Po stronie sieci szyfrowanie ukrywa plik, ale nie zachowanie, które zwykle następuje po infekcji: urządzenie, które nagle łączy się z nowym celem w regularnych odstępach, skanuje hosty wewnętrzne albo wysyła nietypowe ilości danych. NetSenX wykrywa te wzorce w każdym planie, z metadanych przepływów i bez deszyfrowania ruchu.

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy