# Czy można złapać malware ze strony HTTPS?

Tak. HTTPS oznacza, że połączenie jest szyfrowane, a serwer ma ważny certyfikat dla nazwy w pasku adresu; nie mówi nic o tym, czy strona lub pobierane z niej pliki są bezpieczne. Napastnicy używają HTTPS równie rutynowo jak wszyscy, bo certyfikaty są darmowe i automatyczne, a duża część phishingu i dystrybucji malware odbywa się właśnie przez HTTPS. Kłódka chroni przed kimś, kto czyta lub zmienia ruch po drodze, a nie przed treścią po drugiej stronie. Ochronę przed złośliwymi plikami dają: ochrona punktu końcowego na urządzeniu, filtrowanie w przeglądarce i poczcie, aktualne oprogramowanie i ograniczenie, kto może instalować programy. Po stronie sieci szyfrowanie ukrywa plik, ale nie zachowanie, które zwykle następuje po infekcji: urządzenie, które nagle łączy się z nowym celem w regularnych odstępach, skanuje hosty wewnętrzne albo wysyła nietypowe ilości danych. NetSenX wykrywa te wzorce w każdym planie, z metadanych przepływów i bez deszyfrowania ruchu.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/can-you-get-malware-from-an-https-website

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy ruch HTTPS można przechwycić atakiem man in the middle?](https://netsenx.com/pl/faq/can-https-traffic-be-intercepted)
- [Czym jest fingerprinting TLS JA4?](https://netsenx.com/pl/faq/what-is-ja4-tls-fingerprinting)
- [Czym różni się JA3 od JA4?](https://netsenx.com/pl/faq/what-is-the-difference-between-ja3-and-ja4)
- [Czym jest SNI i dlaczego ma znaczenie dla monitorowania?](https://netsenx.com/pl/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Czym jest Encrypted Client Hello (ECH)?](https://netsenx.com/pl/faq/what-is-encrypted-client-hello)