Sim - além dos ataques do tipo downgrade SSL, etc, mencionados pelo @Mark, você pode querer repensar "As chances de acessar um site malicioso são nulas". Mesmo que você não vá a um site malicioso, o Malware é frequentemente escondido em anúncios de sites legítimos, e você ainda pode ser atingido enquanto navega em um site respeitável (adicionar bloqueadores pode ajudar aqui, mas provavelmente não elimina totalmente o risco). p>
Outro vetor de ataque é o software "Open Source" que você instala. Embora o software seja de código aberto, isso não significa que ele seja livre de malware - se houver alguma coisa, significa que, infelizmente, há um risco maior de malware ser distribuído. Alguns sites de alto perfil associados à distribuição de código aberto aceitam pacotes comuns, os reúnem com seu próprio instalador e adicionam "malwares de limite". Não acredite em mim? Procure por aqui (referências adicionais aqui e aqui ) para ler sobre o Sourceforge fazendo isso, aqui para mostrar CNET fez algo semelhante, aqui para ver referências ao download.com fazendo algo semelhante.
É teoricamente possível que um programa que é considerado seguro esteja comprometido quando faz uma conexão de saída. A conexão de saída pode buscar dados que, por sua vez, operam / afetam sua máquina local. Isso pode exigir um estouro e / ou ataque MITM, mas conceitualmente muito malware funciona dessa maneira.