În cadrul Sandbox 2026” realizat de Venak Security, tehnologia Adaptive Sandbox MetaDefender Sandbox 95% dintre probele de malware generate de IA

Cele optzeci de evaluări efectuate pentru toți cei patru furnizori și cele cinci categorii au înregistrat o rată de promovare combinată de 68,8%. Venak Security a remarcat că Adaptive Sandbox OPSWATSandbox Malwation THREAT.ZONE „au făcut o treabă fantastică în detectarea eșantioanelor”, în timp ce CrowdStrike Falcon Sandbox ANY.RUN au detectat doar trei, respectiv un eșantion.

Rezultatele pe categoriiSandbox Adaptive SandboxOPSWAT indică o performanță constantă în ceea ce privește ransomware-ul, programele de furt de informații și malware-ul ofuscat, cu variații observate doar în categoria „Exploituri de sideloading DLL”.

În categoria „Ransomware zero-day”, Adaptive Sandbox OPSWATSandbox Malwation THREAT.ZONE au trecut fiecare testul pentru șase din șase eșantioane. Falcon Sandbox de la CrowdStrike Sandbox trei din șase, iar ANY.RUN a trecut testul pentru unul din șase.

Experții noștri au analizat și documentat campanii de ransomware precum Interlock și Qilin, lansate prin atacuri de tip ClickFix, în cadrul cărora emularea la nivel de instrucțiuni a reușit să ocolească verificările anti-VM și temporizatoarele de repaus înainte ca încărcătura dăunătoare să ajungă la un terminal. Aceeași vulnerabilitate se manifestă și în mediile OT, unde am constatat că numărul grupurilor active de ransomware care vizează rețelele ICS și OT a crescut de la 80 în 2024 la 119 în 2025.

În domeniul sănătății, am scris despre motivele pentru care protecția punctelor terminale, luată separat, nu este suficientă împotriva unui exploit de tip „zero-day” care duce la ransomware și despre motivele pentru care analiza în mediu izolat (sandbox) bazată pe emulare detectează ceea ce necesită o inspecție comportamentală mai aprofundată.

În categoria malware-ului de tip „infostealer”, Adaptive Sandbox OPSWATSandbox CrowdStrike Falcon Sandbox au detectat Sandbox patru din cele patru eșantioane. Malwation THREAT.ZONE a detectat trei din patru, iar ANY.RUN nu a detectat niciunul din cele patru. Infostealerele rămân o sarcină utilă frecventă în lumea reală. Am documentat cazuri în care o backdoor distribuită prin phishing a instalat un infostealer .NET pentru a sustrage datele de autentificare din browsere și aplicații.

Am observat aceleași tehnici în campaniile ClickFix, care au distribuit programe de furt de informații precum Lumma, StealC, Vidar, AMOS și Odyssey.

În categoria „Exploituri de sideloading DLL”, Malwation THREAT.ZONE a fost singurul furnizor care a trecut testul efectuat pe un singur eșantion. Sideloading-ul DLL este o tehnică utilizată activ în mediul real; experții noștri au urmărit o campanie reală în care un actor rău intenționat a deturnat un utilitar Canon legitim și semnat pentru a încărca o DLL rău intenționată și a implementa backdoor-ul PlugX, un lanț de atac pe care doar Adaptive Sandbox nostruSandbox în timpul rulării.

În categoria „Malware ofuscat”, Adaptive Sandbox CrowdStrike Falcon Sandbox au trecut Sandbox patru din cele patru eșantioane. Malwation THREAT.ZONE și ANY.RUN nu au trecut niciunul din cele patru. Venak Security a remarcat că cele două „au avut rezultate fantastice în aceste două teste”.

Acesta este un tipar pe care îl urmărim cu atenție: programele malware comprimate, criptate și polimorfice obligă emularea la nivel de instrucțiuni să le decripteze și să dezvăluie încărcătura utilă pe care instrumentele statice nu o detectează. Am observat aceeași abordare într-o campanie Lazarus Comebacker din sectorul aerospațial și al apărării, unde tehnicile personalizate de ofuscare prin XOR și schimb de biți, etapele de încărcare ChaCha20 și execuția exclusiv în memorie au fost dezvăluite prin emulare.

În categoria „Detectarea Sandbox , Adaptive Sandbox, CrowdStrike Falcon Sandbox și Malwation THREAT.ZONE au trecut cu succes toate cele cinci probe. ANY.RUN a trecut patru din cinci.

Adaptive Sandbox OPSWATSandbox cel mai rapid sandbox testat, cu o durată medie de aproximativ 10 secunde pe eșantion. Venak Security l-a numit „soluția cu cea mai bună performanță din această evaluare”, în timp ce CrowdStrike Falcon Sandbox cel mai lent dintre cei patru furnizori, cu o durată medie de 2-3 minute pe eșantion.

Viteza are o influență directă asupra capacității de procesare a SOC. Un mediu de testare care emite un verdict în câteva secunde, în loc de minute, poate procesa un număr mult mai mare de fișiere în perioadele de vârf, fără a genera cozi de analiză sau a întârzia automatizarea din etapele ulterioare ale fluxurilor de lucru SIEM și SOAR.

Venak Security a lansat simulatorul său de malware bazat pe inteligență artificială (AI Malware Simulator ) în septembrie 2024 și, de atunci, a evaluat produse de securitate cibernetică atât prin teste private, cât și publice. Evaluarea din al doilea trimestru al anului 2026 reprezintă primul test public de tip „sandbox” realizat de Venak pe baza cadrului Sandbox AMTSO Sandbox Framework v1.0, în urma evaluării private menționate în postarea noastră anterioară.

OPSWAT Rezultatele testelorSandbox ale Adaptive Sandbox

Cele două teste au utilizat metodologii diferite, astfel încât rezultatele nu sunt direct comparabile sub forma unei variații procentuale exacte. Rezultatele detectării s-au îmbunătățit, în timp ce viteza de analiză s-a menținut în același interval.

Pentru echipele SOC și cele de identificare a amenințărilor, această consecvență între cele două cicluri de testare independente contează mai mult decât oricare dintre rezultatele individuale. Un sandbox care funcționează bine în toate categoriile – ransomware, programe de furt de informații și malware ofuscat deopotrivă – reduce punctele oarbe pe care atacatorii le-ar putea exploata altfel prin schimbarea tehnicii. Combinat cu verdictele emise în aproximativ 10 secunde, acest lucru indică un număr mai mic de detectări ratate și o reducere a volumului de așteptare la perimetru, menținând funcționarea răspunsului automatizat SIEM și SOAR fără intervenție manuală.

MetaDefender este soluția unificată de detectare a amenințărilor de tip „zero-day” OPSWAT, care utilizează Adaptive Sandbox unul dintre cele cinci straturi ale unui singur flux de detectare. Fișierele trec prin Stratul 1 – Reputația amenințărilor și Stratul 2 – Predictive Alin AI, care furnizează verdicturi bazate pe învățare automată înainte de execuție, apoi prin Stratul 3 – Analiza dinamică, bazată pe detonarea prin emulareSandbox Adaptive Sandbox, Stratul 4 – Evaluarea amenințărilor prin învățare automată și Stratul 5 – Identificarea amenințărilor prin IA, pentru a genera un verdict care poate fi pus în practică.

Fiecare nivel restrânge lista elementelor care necesită o inspecție mai aprofundată înainte de a fi transmise către nivelul următor. Tehnologia predictivă Alin AI semnalează fișierele cu risc ridicat în câteva milisecunde, fără a le executa, reducând astfel volumul de fișiere care ajung în etapa de analiză dinamicăSandbox Adaptive Sandbox. Fișierele care trec cu succes de analiza dinamică trec la etapa de evaluare a amenințărilor și, în final, la căutarea amenințărilor pe baza similitudinii, care corelează rezultatele cu familiile și campaniile de malware cunoscute.

Rezultatele testului efectuat de Venak Security reflectă capacitatea de detectare a Adaptive Sandbox. În cadrul MetaDefender , această capacitate de detectare funcționează alături de patru straturi suplimentare, oferind echipelor SOC și celor de identificare a amenințărilor un verdict unic și consolidat pentru fiecare fișier, în loc de rezultate separate care trebuie corelate manual.

RezultateleSandboxAdaptive Sandbox în cadrul testului independent realizat de Venak Security reflectă același motor de detectare care stă la baza MetaDefender , soluția unificată de detectare a vulnerabilităților de tip „zero-day” OPSWAT. Discutați cu un expert pentru a afla cum se integrează fluxul de lucru pe cinci niveluri MetaDefender în arhitectura dvs. de securitate.