En teoría, ¿qué puede pasar si visito un sitio web malicioso?

Depende de varios factores, como qué tipo de virus es y qué tipo de protección tiene.

Tome el virus Ransomware como ejemplo. Este virus comúnmente infecta a las personas por correo electrónico usando las macros en los archivos de MS WORD, o usando sitios web maliciosos / phishing para atraer a alguien a descargar el virus.

Si visitara un sitio web malicioso que contiene ese virus específico, no pasaría nada hasta que realmente haya descargado y ejecutado el virus. Si descargó el virus, las posibilidades de que infecte dependerán de

  1. Si su sistema está completamente actualizado.
  2. La protección que usas.

El Ransomware es un virus algo famoso, por lo que su sistema o su Windows Defender incorporado podrían evitar que lo infecte si tiene la última actualización, solo estoy indicando una posibilidad, no lo he probado y no sugiero eso que haces.

Por otro lado, si tienes un par de programas de seguridad instalados como un buen antivirus y un anti-malware (si quieres aprender sobre esa combinación, échale un vistazo aquí), entonces tus posibilidades de infectarte son realmente limitadas, si no cero.

En otra nota, como usted dijo, hay virus que pueden usar métodos para infectarlo simplemente visitando su sitio web sin tener que descargar / instalar nada.

Sin embargo, aquí está la cosa, ese tipo de sitios web maliciosos casi siempre usan un código específico o con patrones muy similares, lo que facilita a los desarrolladores bloquearlos.

Todo lo que tiene que hacer para mantenerse a salvo de ellos es mantenerse actualizado con las últimas versiones de su sistema operativo / software y lo más probable es que esté seguro.

Pero volviendo a su pregunta, ¿qué pasaría si no estuviera completamente actualizado y visitara un sitio web malicioso?

Podría suceder cualquier cosa, desde infectarse con un secuestrador y no perder nada, hasta infectarse con un Ransomware y perder casi todo lo que no está respaldado.

Conclusión: si está completamente actualizado, es probable que no suceda nada. Su navegador puede notificarle que el sitio web es peligroso, puede cargarlo sin ejecutar el código malicioso o puede impedir que lo visite en absoluto.

Si no está actualizado, lo más probable es que se infecte antes de darse cuenta, a menos que el sitio web malicioso aloje un programa malicioso que necesite instalar y su software de seguridad lo salve de él.

Según tengo entendido, un sitio web malicioso no puede hacer nada, a menos que descargue y ejecute algo, o haya una vulnerabilidad sin parchear en su navegador, complementos o aplicaciones auxiliares, que el diseñador del sitio conoce y usted no. Javascript está diseñado para ejecutarse en el contexto del navegador, y normalmente no puede afectar nada en su computadora fuera de las páginas de su propio dominio.

Sin embargo, los programadores cometen errores, por lo que siempre se descubren o crean nuevas vulnerabilidades mientras se reparan las antiguas. Los navegadores y los sitios web maliciosos evolucionan en la competencia: es poco probable que un sitio antiguo pueda afectar a un navegador nuevo y, a menudo, un sitio nuevo tampoco afectará a un navegador antiguo. El complemento Flash (y el complemento Java) es conocido por las vulnerabilidades; apenas pasa una semana sin que se anuncie una nueva, por lo que deshabilitar Flash es una buena manera de ayudar a proteger su navegador.

El malware moderno a menudo es un asunto híbrido: un exploit original puede descargar un segundo programa de malware más grande y ejecutarlo. Eso a su vez puede tomar alguna acción maliciosa: cifrar sus archivos y exigir un rescate, o enviar spam desde su computadora, o permitir que un hacker tome el control remoto de su computadora. Es difícil generalizar.

Ver Descarga automática – Wikipedia