Nel Sandbox 2026” condotto da Venak Security,Sandbox Adaptive MetaDefender Sandbox il 95% dei campioni di malware generati dall’intelligenza artificiale

Le ottanta valutazioni condotte su tutti e quattro i fornitori e nelle cinque categorie hanno registrato un tasso di superamento complessivo del 68,8%. Venak Security ha osservato che Adaptive Sandbox OPSWATSandbox Malwation THREAT.ZONE “hanno svolto un ottimo lavoro nel rilevare i campioni”, mentre CrowdStrike Falcon Sandbox ANY.RUN ne hanno rilevati rispettivamente solo tre e uno.

I risultati per categoriaSandbox Adaptive SandboxOPSWAT evidenziano prestazioni costanti per quanto riguarda ransomware, infostealer e malware offuscato, con variazioni solo nella categoria "Exploit di sideloading delle DLL".

Nella categoria “Ransomware zero-day”, Adaptive Sandbox OPSWATSandbox Malwation THREAT.ZONE hanno superato entrambi sei campioni su sei. Falcon Sandbox di CrowdStrike Sandbox tre su sei, mentre ANY.RUN ne ha superato uno su sei.

I nostri esperti hanno esaminato e documentato campagne di ransomware come Interlock e Qilin diffuse tramite attacchi ClickFix, in cui l’emulazione a livello di istruzione ha aggirato i controlli anti-VM e i timer di sospensione prima che il payload raggiungesse un endpoint. La stessa vulnerabilità si riscontra negli ambienti OT, dove abbiamo rilevato che i gruppi di ransomware attivi che prendono di mira le reti ICS e OT sono passati da 80 nel 2024 a 119 nel 2025.

Nel settore sanitario, abbiamo spiegato perché la sola protezione degli endpoint non è sufficiente contro un exploit zero-day che porta al ransomware, e perché l’analisi in sandbox basata sull’emulazione individua ciò che richiede un’ispezione comportamentale più approfondita.

Nella categoria dei malware di tipo “infostealer”, Sandbox Sandbox Adaptive Sandbox OPSWAT Sandbox Falcon Sandbox di CrowdStrike hanno superato il test su quattro campioni su quattro. Malwation THREAT.ZONE ne ha superati tre su quattro, mentre ANY.RUN non ne ha superato nessuno su quattro. Gli infostealer rimangono un payload molto diffuso nel mondo reale. Abbiamo documentato casi in cui una backdoor diffusa tramite phishing ha installato un infostealer .NET per sottrarre credenziali da browser e applicazioni.

Abbiamo riscontrato le stesse tecniche nelle campagne ClickFix, che hanno diffuso infostealer quali Lumma, StealC, Vidar, AMOS e Odyssey.

Nella categoria “Exploit per il sideloading di DLL”, Malwation THREAT.ZONE è stato l’unico fornitore a superare il test effettuato su un singolo campione. Il sideloading di DLL è una tecnica attivamente utilizzata in ambiente reale; i nostri esperti hanno monitorato una campagna reale in cui un attore malintenzionato ha dirottato un’utilità Canon legittima e firmata per eseguire il sideloading di una DLL dannosa e distribuire la backdoor PlugX, una catena di attacchi che soloSandbox nostra Adaptive Sandbox in fase di esecuzione.

Nella categoria “Malware offuscato”, Adaptive Sandbox CrowdStrike Falcon Sandbox hanno superato Sandbox quattro campioni su quattro. Malwation THREAT.ZONE e ANY.RUN non ne hanno superato nessuno su quattro. Venak Security ha sottolineato che i due “hanno ottenuto risultati eccellenti in questi due test”.

Si tratta di un modello che monitoriamo da vicino: il malware compresso, crittografato e polimorfico costringe l’emulazione a livello di istruzione a decrittografarlo e a rivelare il payload che gli strumenti statici non riescono a individuare. Abbiamo osservato lo stesso approccio in una campagna “Lazarus Comebacker” nel settore aerospaziale e della difesa, in cui l’emulazione ha permesso di smascherare tecniche di offuscamento personalizzate basate su XOR e bit-swap, fasi di caricamento ChaCha20 e l’esecuzione esclusivamente in memoria.

Nella categoria “Rilevamento Sandbox , Adaptive Sandbox, CrowdStrike Falcon Sandbox e Malwation THREAT.ZONE hanno superato tutti e cinque i test sui campioni. ANY.RUN ne ha superati quattro su cinque.

Sandbox Adaptive Sandbox OPSWATSandbox il sandbox più veloce tra quelli testati, con una media di circa 10 secondi per campione. Venak Security lo ha definito "la soluzione più performante in questa valutazione", mentre Sandbox Falcon Sandbox di CrowdStrike Sandbox il più lento tra i quattro fornitori, con una media compresa tra i 2 e i 3 minuti per campione.

La velocità incide direttamente sulla produttività del SOC. Una sandbox in grado di fornire un verdetto in pochi secondi anziché in minuti può elaborare un numero molto maggiore di file durante i picchi di volume, senza creare code di analisi né ritardare l’automazione a valle nei flussi di lavoro SIEM e SOAR.

Venak Security ha presentato il proprio simulatore di malware basato sull'intelligenza artificiale (AI Malware Simulator ) nel settembre 2024 e da allora ha valutato i prodotti di sicurezza informatica attraverso test sia privati che pubblici. La valutazione del secondo trimestre del 2026 è il primo test pubblico in sandbox condotto da Venak basato sul framework Sandbox AMTSO Sandbox Framework v1.0, a seguito della valutazione privata citata nel nostro precedente post.

Risultati dei test diOPSWATAdaptive Sandbox : risultati dei testSandbox

I due test hanno utilizzato metodologie diverse, pertanto i risultati non sono direttamente comparabili in termini di variazione percentuale assoluta. I risultati relativi al rilevamento sono migliorati, mentre la velocità di analisi è rimasta nella stessa fascia.

Per i team SOC e di threat hunting, tale coerenza tra due cicli di test indipendenti è più importante di qualsiasi singolo risultato. Una sandbox che offre buone prestazioni in tutte le categorie – ransomware, infostealer e malware offuscato – riduce i punti ciechi che gli aggressori potrebbero altrimenti sfruttare cambiando tecnica. In combinazione con tempi medi di valutazione di circa 10 secondi, ciò si traduce in un minor numero di rilevamenti mancati e in un minore accumulo di code al perimetro, consentendo alle risposte automatizzate SIEM e SOAR di funzionare senza intervento manuale.

MetaDefender è la soluzione unificata OPSWAT per il rilevamento degli attacchi zero-day che integra Adaptive Sandbox uno dei cinque livelli di una singola pipeline di rilevamento. I file passano attraverso il Livello 1 – Reputazione delle minacce e il Livello 2 – Predictive Alin AI, che forniscono valutazioni basate sul machine learning prima dell’esecuzione, quindi il Livello 3 – Analisi dinamica, basata sulla detonazione tramite emulazioneSandbox Adaptive Sandbox, il Livello 4 – Punteggio delle minacce tramite ML e il Livello 5 – Ricerca delle minacce tramite IA, per produrre una valutazione su cui agire.

Ogni livello restringe il campo di ciò che richiede un’analisi più approfondita prima di passare al livello successivo. L’IA predittiva Alin individua i file ad alto rischio in pochi millisecondi senza bisogno di eseguirli, riducendo il volume di file che raggiungono la fase di analisi dinamicaSandbox Adaptive Sandbox. I file che superano l’analisi dinamica passano alla valutazione del livello di minaccia e, infine, alla ricerca delle minacce basata sulla somiglianza, che mette in correlazione i risultati con famiglie di malware e campagne già note.

I risultati emersi dal test condotto da Venak Security riflettono l'efficacia di rilevamento di Adaptive Sandbox. All’interno di MetaDefender , tale efficacia di rilevamento opera in sinergia con quattro livelli aggiuntivi, fornendo ai team del SOC e di threat hunting un unico verdetto consolidato per ogni file, anziché risultati separati da correlare manualmente.

I risultatiSandboxAdaptive Sandbox nel test indipendente condotto da Venak Security riflettono le prestazioni dello stesso motore di rilevamento che è alla base di MetaDefender , la soluzione unificata OPSWAT per il rilevamento degli attacchi zero-day. Contatta un esperto per scoprire come la pipeline a cinque livelli MetaDefender si integra nel tuo stack di sicurezza.