Sandbox Adaptive Sandbox a tecnologia de análise de malware OPSWAT que utiliza análise dinâmica baseada em emulação para detetar ameaças avançadas. Faz parte do MetaDefender , a solução unificada de deteção de zero-day OPSWAT, que combina verificações de reputação de ameaças, veredictos de aprendizagem automática pré-execução, detonação de ficheiros num ambiente sandbox emulado e comparação de semelhanças com famílias de malware conhecidas, ao longo de cinco camadas de deteção. No teste de 2026 da Venak Security, alinhado com a AMTSO, Adaptive Sandbox 19 das 20 amostras de malware geradas por IA.
Resumo / Pontos principais
- Sandbox Adaptive Sandbox OPSWATSandbox 95% (19 em 20) no teste de 2026 da Venak Security, o melhor resultado entre as quatro sandboxes testadas
- O CrowdStrike Falcon Sandbox segundo lugar, com 80% (16 em 20), seguido pelo Malwation THREAT.ZONE, com 75% (15 em 20), e pelo ANY.RUN, com 25% (5 em 20)
- O teste utilizou vinte amostras distribuídas por cinco categorias de ameaças, criadas com o Simulador de Malware com IA da Venak e associadas às técnicas do MITRE ATT&CK
- Sandbox Adaptive Sandbox OPSWATSandbox , cerca de dez segundos por amostra, o tempo de análise mais rápido entre os quatro fornecedores testados
- A avaliação seguiu o Quadro Sandbox AMTSO Sandbox v1.0, tendo os resultados sido publicados a 3 de julho de 2026 sob o ID de teste AMTSO AMTSO-LS1-TP204
Sandbox de malware com IA da Venak Security de 2026
A Venak Security testou quatro sandboxes comerciais contra vinte amostras de malware geradas por IA em 2026, eSandbox Adaptive Sandbox OPSWATSandbox a taxa de aprovação mais elevada, de 95%. A avaliação baseou-se no AI Malware Simulator da Venak, uma ferramenta que a empresa lançou em setembro de 2024 para criar testes de benchmark, tanto privados como públicos, destinados a fornecedores de cibersegurança.
O teste deste ano foi realizado na AMTSO Sandbox Framework v1.0. A Venak desenvolveu esta estrutura no ano anterior em colaboração com vários fornecedores de cibersegurança, e esse teste anterior é resumido mais adiante neste artigo e na publicação anterior OPSWAT,«Velocidade e segurança validadas: o teste alinhado com a AMTSO da Venak Security confirmaSandbox Adaptive Sandbox OPSWAT». A Venak realizou o teste entre 1 e 15 de junho de 2026 e publicou o seu relatório final a 3 de julho de 2026, com o ID de teste AMTSO AMTSO-LS1-TP204.
Sandbox de plataformas de testes e de Sandbox
A Venak Security começou por incluir oito sandboxes no âmbito do projeto, tendo posteriormente reduzido o leque para quatro para os testes finais. O âmbito inicial incluíaSandbox Adaptive Sandbox OPSWAT, o VMRay TotalInsight, o Malwation THREAT.ZONE, Sandbox ANY.RUN Malware Sandbox, o ReversingLabs Spectra Analyze, o Check Point SandBlast, Sandbox Joe Sandbox Cloud e Sandbox CrowdStrike Falcon Sandbox.
A Joe Sandbox, a ReversingLabs e a VMRay decidiram não participar no teste final. A Check Point foi excluída após ter enfrentado dificuldades técnicas durante o período de avaliação. Quatro fornecedores concluíram os testes:Sandbox Adaptive Sandbox OPSWAT, Sandbox Falcon Sandbox da CrowdStrike, o THREAT.ZONE da Malwation e Sandbox Malware Sandbox da ANY.RUN.
Metodologia subjacente Sandbox de 2026 da Venak Security
A Venak Security concebeu o teste com base em cerca de vinte amostras de malware distribuídas por cinco categorias de ameaças, que foram executadas em cada uma das quatro sandboxes, perfazendo um total de oitenta avaliações. As amostras foram geradas com o Simulador de Malware com IA da Venak e associadas às técnicas do MITRE ATT&CK, de modo a refletir um comportamento realista do adversário.
5 categorias
- Ransomware de dia zero (6 amostras)
- Malware de roubo de informações (4 amostras)
- Explorações de carregamento lateral de DLL (1 exemplo)
- Malware ofuscado (4 amostras) e
- Detecção Sandbox (5 amostras)
O Venak classificou as amostras maliciosas como «aprovadas» quando uma sandbox apresentava uma pontuação de risco igual ou superior a seis em dez (ou igual ou superior a cinquenta e um em cem), ou um veredicto de «Malicioso» ou «Alto Risco». As amostras limpas eram consideradas «aprovadas» quando uma sandbox apresentava uma pontuação de risco igual ou inferior a cinco em dez (ou igual ou inferior a cinquenta em cem), ou um veredicto de «Limpo» ou «Benigno». A categoria «Detecção Sandbox » incluía uma regra adicional: uma sandbox tinha de reconhecer a técnica de evasão utilizada e, ainda assim, classificar corretamente a amostra limpa como limpa.
Resultados gerais:Sandbox Adaptive Sandbox » OPSWATSandbox o setor
As oitenta avaliações realizadas aos quatro fornecedores e nas cinco categorias resultaram numa taxa de aprovação combinada de 68,8%. A Venak Security salientou queSandbox Adaptive Sandbox OPSWATSandbox o Malwation THREAT.ZONE «fizeram um trabalho fantástico na deteção das amostras», enquanto o CrowdStrike Falcon Sandbox o ANY.RUN detetaram apenas três e uma amostra, respetivamente.
Taxa de aprovação global por Sandbox
Sandbox | Taxa de aprovação | Amostras aprovadas |
Adaptive SandboxOPSWAT | 95.0% | 19 de 20 |
CrowdStrike Falcon Sandbox | 80.0% | 16 de 20 |
Malwation THREAT.ZONE | 75.0% | 15 de 20 |
ANY.RUN | 25.0% | 5 de 20 |
Resultados dos testes por categoria de ameaça
Os resultados por categoriaSandbox Adaptive SandboxOPSWAT revelam um desempenho consistente em relação ao ransomware, aos programas de roubo de informações e ao malware ofuscado, apresentando variações apenas na categoria «Exploits de sideloading de DLL».
1. Ransomware de dia zero
Na categoria «Ransomware de dia zero»,Sandbox Adaptive Sandbox OPSWATSandbox o Malwation THREAT.ZONE passaram, cada um, seis das seis amostras. Sandbox Falcon Sandbox da CrowdStrike Sandbox três das seis, e o ANY.RUN passou uma das seis.
Os nossos especialistas analisaram e documentaram campanhas de ransomware, como o Interlock e o Qilin, disseminadas através de ataques ClickFix, em que a emulação ao nível das instruções detetou verificações anti-VM e temporizadores de suspensão antes de a carga útil chegar a um terminal. A mesma vulnerabilidade verifica-se em ambientes OT, onde registámos que o número de grupos de ransomware ativos que têm como alvo redes ICS e OT aumentou de 80 em 2024 para 119 em 2025.
No setor da saúde, já abordámos as razões pelas quais a proteção de terminais, por si só, não é suficiente contra um ataque de dia zero que conduz ao ransomware, e por que razão a análise em sandbox baseada em emulação deteta o que requer uma inspeção comportamental mais aprofundada.
2. Malware de roubo de informações
Na categoria de malware «Infostealer»,Sandbox Adaptive Sandbox OPSWATSandbox Sandbox CrowdStrike Falcon Sandbox passaram, Sandbox , quatro das quatro amostras. O Malwation THREAT.ZONE passou três das quatro, e o ANY.RUN não passou nenhuma das quatro. Os «Infostealers» continuam a ser uma carga útil comum no mundo real. Documentámos casos em que um backdoor distribuído através de phishing instalou um «Infostealer» .NET para recolher credenciais de navegadores e aplicações.
Já observámos as mesmas técnicas nas campanhas do ClickFix, que distribuíram programas de roubo de informações, incluindo o Lumma, o StealC, o Vidar, o AMOS e o Odyssey.
3. Explorações de instalação paralela de DLLs
Na categoria «Exploits de sideloading de DLL», a Malwation THREAT.ZONE foi o único fornecedor a passar no teste da única amostra analisada. O sideloading de DLL é uma técnica ativamente utilizada no mundo real; os nossos especialistas identificaram uma campanha real em que um agente malicioso se apropriou de um utilitário legítimo e assinado da Canon para efetuar o sideloading de uma DLL maliciosa e instalar o backdoor PlugX, uma cadeia de ataques que apenasSandbox nossa Adaptive Sandbox em tempo de execução.
4. Malware ofuscado
Na categoria «Malware Ofuscado», Adaptive Sandbox Sandbox CrowdStrike Falcon Sandbox passaram, Sandbox , quatro das quatro amostras. O Malwation THREAT.ZONE e o ANY.RUN não passaram nenhuma das quatro. A Venak Security salientou que os dois «tiveram um desempenho fantástico nestes dois testes».
Este é um padrão que acompanhamos de perto: o malware compactado, encriptado e polimórfico obriga a emulação ao nível das instruções a desencriptar e a revelar a carga útil que as ferramentas estáticas não detectam. Observámos a mesma abordagem numa campanha do Lazarus Comebacker nos setores aeroespacial e de defesa, onde a ofuscação personalizada com XOR e troca de bits, as fases do carregador ChaCha20 e a execução exclusivamente na memória foram reveladas através da emulação.
5. Detecção de Sandbox
Na categoria «Detecção Sandbox , Adaptive Sandbox, o CrowdStrike Falcon Sandbox e o Malwation THREAT.ZONE passaram, cada um, nas cinco amostras. O ANY.RUN passou em quatro das cinco.
Já escrevemos extensivamente sobre como a emulação ao nível da instrução contorna as verificações do depurador, os atrasos temporais e a identificação por impressão digital de hardware utilizados para atrasar a análise automatizada, e defendemos que o malware evasivo ultrapassou a deteção baseada em máquinas virtuais (VM), que assenta em verificações anti-VM, execução atrasada e requisitos de interação do utilizador. Essa mesma evasão em tempo de execução está na origem de intrusões baseadas em LNK, como uma campanha recente do PlugX que analisámos, na qual comandos ofuscados, abuso de binários assinados e execução atrasada foram criados especificamente para atrasar a análise.
Comparação da velocidade de análise
Sandbox Adaptive Sandbox OPSWATSandbox o sandbox mais rápido dos testados, com uma média de cerca de 10 segundos por amostra. A Venak Security considerou-o «a solução com melhor desempenho nesta avaliação», enquanto Sandbox CrowdStrike Falcon Sandbox o mais lento dos quatro fornecedores, com uma média de 2 a 3 minutos por amostra.
A velocidade tem um impacto direto no rendimento do SOC. Uma sandbox que emite um veredicto em segundos, em vez de minutos, consegue processar muito mais ficheiros durante os picos de volume, sem criar filas de análise nem atrasar a automação a jusante nos fluxos de trabalho do SIEM e do SOAR.
Comparação ano a ano e o que isso significa para as equipas de SOC
A Venak Security lançou o seu Simulador de Malware com IA em setembro de 2024 e, desde então, tem avaliado produtos de cibersegurança através de testes tanto privados como públicos. A avaliação do segundo trimestre de 2026 é o primeiro teste público em sandbox da Venak desenvolvido com base no AMTSO Sandbox Framework v1.0, na sequência da avaliação privada referida na nossa publicação anterior.
DaOPSWAT Resultados dos testesSandbox Adaptive Sandbox da OPSWAT, em comparação comSandbox
Métrico | Teste de 2025 | Teste de 2026 |
Taxa de deteção | 90% (malware gerado por IA) | 95% (19 de 20 amostras) |
Detecção da Wildlist | 91 % (taxa de falsos negativos de 5 %) | Não foi avaliado neste teste |
Precisão na luta contra a evasão fiscal | 100% | 95,0% (categoria «Detecção deSandbox ) |
Velocidade média de análise | 8,2 segundos/amostra | ~10 segundos por amostra |
Os dois testes utilizaram metodologias diferentes, pelo que os resultados não são diretamente comparáveis em termos de variação percentual absoluta. Os resultados da deteção melhoraram, enquanto a velocidade de análise se manteve no mesmo intervalo.
Para as equipas de SOC e de deteção de ameaças, essa consistência ao longo de dois ciclos de teste independentes é mais importante do que qualquer um dos resultados isolados. Uma sandbox que apresenta um bom desempenho em todas as categorias — ransomware, programas de roubo de informações e malware ofuscado — reduz os pontos cegos que os atacantes poderiam explorar, alterando as suas técnicas. Em combinação com veredictos com uma média de cerca de 10 segundos, isto traduz-se em menos deteções perdidas e menos atrasos na fila no perímetro, mantendo a resposta automatizada do SIEM e do SOAR em funcionamento sem intervenção manual.
Sandbox Adaptive Sandbox pipeline de cinco camadas MetaDefender
MetaDefender é a solução unificada de deteção de ameaças «zero-day» OPSWAT, que executaSandbox Adaptive Sandbox uma das cinco camadas de um único fluxo de deteção. Os ficheiros passam pela Camada 1 – Reputação de Ameaças e pela Camada 2 – IA Preditiva Alin, que fornecem veredictos de aprendizagem automática antes da execução; seguem-se a Camada 3 – Análise Dinâmica, alimentada pela detonação baseada em emulaçãoSandbox Adaptive Sandbox, a Camada 4 – Pontuação de Ameaças por ML e a Camada 5 – Detecção Proativa de Ameaças por IA, para produzir um veredicto passível de ação.
Cada camada filtra o que necessita de uma inspeção mais aprofundada antes de passar para a seguinte. A IA preditiva da Alin identifica ficheiros de alto risco em milésimos de segundo, sem necessidade de execução, reduzindo o volume de ficheiros que chegam à fase de análise dinâmicaSandbox Adaptive Sandbox. Os ficheiros que passam na análise dinâmica avançam para a pontuação de ameaças e, por fim, para a deteção de ameaças baseada na semelhança, que correlaciona os resultados com famílias de malware e campanhas conhecidas.
Os resultados do teste da Venak Security refletem a capacidade de deteção Adaptive Sandbox. No MetaDefender , essa mesma capacidade de deteção funciona em conjunto com quatro camadas adicionais, proporcionando às equipas do SOC e de deteção proativa de ameaças um veredicto único e consolidado por ficheiro, em vez de resultados separados que têm de ser correlacionados manualmente.
Os resultadosSandboxAdaptive Sandbox no teste independente da Venak Security refletem o mesmo motor de deteção que está na base do MetaDefender , a solução unificada de deteção de ataques «zero-day» OPSWAT. Fale com um especialista para saber como o pipeline de cinco camadas MetaDefender se integra na sua infraestrutura de segurança.
Perguntas mais frequentes
O que é o Simulador de Malware com IA da Venak Security?
O Simulador de Malware com IA da Venak Security é uma ferramenta de teste que a empresa lançou em setembro de 2024 para gerar amostras de malware modificadas por IA, destinadas à avaliação de produtos de cibersegurança. A ferramenta cria amostras mapeadas para as técnicas do MITRE ATT&CK em categorias como ransomware, infostealers e malware evasivo, e a Venak utiliza-a tanto para testes comparativos de fornecedores privados como públicos.
Que sandboxes foram testadas na avaliação de 2026 da Venak Security?
O teste de 2026 da Venak Security avaliou quatro sandboxes:Sandbox Adaptive Sandbox OPSWAT, Sandbox CrowdStrike Falcon Sandbox, a Malwation THREAT.ZONE e Sandbox ANY.RUN Malware Sandbox. Quatro fornecedores adicionais — Joe Sandbox, ReversingLabs, VMRay e Check Point — faziam parte do âmbito original, mas desistiram ou foram removidos devido a dificuldades técnicas.
Em que medida é queSandbox Adaptive Sandbox OPSWATSandbox das sandboxes baseadas em máquinas virtuais?
Adaptive Sandbox Adaptive Sandbox a emulação da CPU e do sistema operativo ao nível das instruções, em vez de máquinas virtuais, para executar ficheiros. Esta abordagem ajuda a revelar comportamentos evasivos que o malware costuma ocultar quando deteta um ambiente de análise baseado em máquinas virtuais.
Qual é a velocidadeSandbox Adaptive Sandbox OPSWATSandbox com outros sandboxes testados?
Adaptive Sandbox Adaptive Sandbox OPSWAT Sandbox cerca de 10 segundos por amostra no teste da Venak Security, sendo o mais rápido dos quatro fornecedores avaliados. O Falcon Sandbox da CrowdStrike Sandbox o mais lento, com uma média de 2 a 3 minutos por amostra.
O que é o Quadro Sandbox Sandbox AMTSO Sandbox ?
O Quadro Sandbox AMTSO Sandbox v1.0 é uma metodologia de teste normalizada desenvolvida pela Venak Security em colaboração com três grandes empresas de cibersegurança, em conformidade com os princípios da Organização de Normas de Testes Antimalware (AMTSO). O teste 2026 da Venak Security foi realizado ao abrigo deste quadro, registado com o ID de teste AMTSO: AMTSO-LS1-TP204.
Como é queSandbox Adaptive Sandbox OPSWATSandbox no MetaDefender ?
Adaptive Sandbox Adaptive Sandbox OPSWAT Sandbox da «Análise Dinâmica»(Camada 3) do pipeline de deteção de cinco camadas MetaDefender . O Aether combina esta detonação baseada em emulação com a reputação das ameaças, veredictos de aprendizagem automática pré-execução, pontuação de ameaças e caça às ameaças para fornecer um veredicto único e passível de ação por ficheiro.
