Trong Sandbox năm 2026 do Venak Security tổ chức,Sandbox Adaptive Sandbox MetaDefender Sandbox 95% các mẫu phần mềm độc hại do trí tuệ nhân tạo (AI) tạo ra

Tổng cộng 80 bài đánh giá trên cả bốn nhà cung cấp và năm hạng mục đã cho ra tỷ lệ đạt chuẩn chung là 68,8%. Venak Security nhận định rằng Adaptive Sandbox OPSWATSandbox Malwation THREAT.ZONE “đã hoàn thành xuất sắc nhiệm vụ phát hiện các mẫu phần mềm độc hại”, trong khi CrowdStrike Falcon Sandbox ANY.RUN chỉ phát hiện được lần lượt ba và một mẫu.

Kết quả theo từng hạng mụcSandbox Adaptive SandboxOPSWAT cho thấy hiệu quả ổn định đối với các loại ransomware, phần mềm đánh cắp thông tin và phần mềm độc hại được mã hóa che giấu, với sự chênh lệch chỉ xuất hiện ở hạng mục “Lỗ hổng khai thác tải DLL bên ngoài”.

Trong hạng mục Phần mềm tống tiền Zero-day, Adaptive Sandbox OPSWATSandbox Malwation THREAT.ZONE đều vượt qua được sáu trong sáu mẫu thử nghiệm. Falcon Sandbox của CrowdStrike Sandbox ba trong sáu mẫu, còn ANY.RUN vượt qua được một trong sáu mẫu.

Các chuyên gia của chúng tôi đã phân tích và ghi chép lại các chiến dịch ransomware như Interlock và Qilin được phát tán thông qua các cuộc tấn công ClickFix, trong đó công nghệ mô phỏng cấp lệnh đã phát hiện các cơ chế kiểm tra chống máy ảo (anti-VM) và bộ hẹn giờ ngủ trước khi tải trọng độc hại tiếp cận thiết bị đầu cuối. Lỗ hổng tương tự cũng xuất hiện trong các môi trường OT, nơi chúng tôi ghi nhận số lượng các nhóm ransomware đang hoạt động nhắm vào các mạng ICS và OT tăng từ 80 vào năm 2024 lên 119 vào năm 2025.

Trong lĩnh vực chăm sóc sức khỏe, chúng tôi đã đề cập đến lý do tại sao chỉ riêng việc bảo vệ điểm cuối là chưa đủ để chống lại các lỗ hổng zero-day dẫn đến ransomware, cũng như lý do tại sao phân tích hộp cát dựa trên mô phỏng có thể phát hiện những trường hợp cần được kiểm tra hành vi sâu hơn.

Trong danh mục phần mềm độc hại đánh cắp thông tin (Infostealer), Sandbox Adaptive Sandbox OPSWATSandbox CrowdStrike Falcon Sandbox phát hiện được 4/4 mẫu thử nghiệm. Malwation THREAT.ZONE phát hiện được 3/4 mẫu, trong khi ANY.RUN không phát hiện được mẫu nào trong số 4 mẫu thử nghiệm. Các phần mềm đánh cắp thông tin vẫn là loại tải trọng phổ biến trong thực tế. Chúng tôi đã ghi nhận các trường hợp mà một cửa hậu được phân phối qua lừa đảo (phishing) đã cài đặt một phần mềm đánh cắp thông tin dựa trên .NET để thu thập thông tin đăng nhập từ trình duyệt và các ứng dụng.

Chúng tôi đã ghi nhận những kỹ thuật tương tự trong các chiến dịch ClickFix, vốn đã phát tán các phần mềm đánh cắp thông tin như Lumma, StealC, Vidar, AMOS và Odyssey.

Trong danh mục “Lỗ hổng khai thác tải bên DLL”, Malwation THREAT.ZONE là nhà cung cấp duy nhất vượt qua bài kiểm tra với mẫu duy nhất được thử nghiệm. Tải bên DLL là một kỹ thuật đang được sử dụng rộng rãi trong thực tế; các chuyên gia của chúng tôi đã theo dõi một chiến dịch thực tế, trong đó một tác nhân đe dọa đã chiếm quyền điều khiển một tiện ích hợp pháp và đã được ký của Canon để tải bên một tệp DLL độc hại và triển khai cửa hậu PlugX — một chuỗi tấn công mà chỉSandbox Adaptive Sandbox của chúng tôiSandbox trong quá trình chạy.

Trong hạng mục Phần mềm độc hại được mã hóa, Adaptive Sandbox CrowdStrike Falcon Sandbox vượt qua bốn trong số bốn mẫu thử nghiệm. Malwation THREAT.ZONE và ANY.RUN đều không vượt qua được mẫu nào trong số bốn mẫu thử nghiệm. Venak Security nhận định rằng hai sản phẩm này “đã thể hiện rất xuất sắc trong hai bài kiểm tra này.”

Đây là một mô hình mà chúng tôi theo dõi sát sao: phần mềm độc hại được nén, mã hóa và đa hình buộc phải sử dụng mô phỏng cấp lệnh để giải mã và phơi bày phần tải trọng mà các công cụ tĩnh không phát hiện được. Chúng tôi đã ghi nhận cách tiếp cận tương tự trong chiến dịch Lazarus Comebacker nhắm vào lĩnh vực hàng không vũ trụ và quốc phòng, nơi các kỹ thuật làm mờ mã tùy chỉnh như XOR và hoán đổi bit, các giai đoạn tải ChaCha20, cùng với việc thực thi chỉ trên bộ nhớ đã được phơi bày thông qua mô phỏng.

Trong hạng mục “Phát hiện Sandbox , Adaptive Sandbox, CrowdStrike Falcon Sandbox và Malwation THREAT.ZONE đều vượt qua cả năm mẫu thử nghiệm. ANY.RUN vượt qua bốn trong số năm mẫu.

Adaptive Sandbox OPSWATSandbox giải pháp sandbox nhanh nhất trong số các giải pháp được thử nghiệm, với thời gian trung bình khoảng 10 giây cho mỗi mẫu. Venak Security đánh giá đây là “giải pháp có hiệu suất tốt nhất trong đợt đánh giá này”, trong khi CrowdStrike Falcon Sandbox giải pháp chậm nhất trong số bốn nhà cung cấp, với thời gian trung bình từ 2 đến 3 phút cho mỗi mẫu.

Tốc độ có ảnh hưởng trực tiếp đến thông lượng của SOC. Một môi trường thử nghiệm (sandbox) có thể đưa ra kết luận trong vài giây thay vì vài phút sẽ xử lý được nhiều tệp hơn đáng kể trong thời gian cao điểm mà không gây ra tình trạng ùn tắc trong hàng đợi phân tích hay làm chậm trễ các quy trình tự động hóa ở các giai đoạn tiếp theo trong các luồng công việc SIEM và SOAR.

Venak Security đã ra mắt Trình mô phỏng phần mềm độc hại dựa trên trí tuệ nhân tạo (AI Malware Simulator) vào tháng 9 năm 2024 và kể từ đó đã tiến hành đánh giá các sản phẩm an ninh mạng thông qua cả các cuộc thử nghiệm nội bộ lẫn công khai. Cuộc đánh giá trong quý 2 năm 2026 lần này là cuộc thử nghiệm sandbox công khai đầu tiên của Venak được xây dựng trên Khung Sandbox AMTSO v1.0, tiếp nối cuộc đánh giá nội bộ đã được đề cập trong bài đăng trước đó của chúng tôi.

OPSWAT Kết quả kiểm traSandbox của Adaptive Sandbox từ OPSWAT

Hai bài kiểm tra này sử dụng các phương pháp khác nhau, do đó không thể so sánh trực tiếp kết quả dưới dạng tỷ lệ phần trăm thay đổi cụ thể. Kết quả phát hiện đã được cải thiện trong khi tốc độ phân tích vẫn duy trì ở mức tương tự.

Đối với các đội SOC và săn lùng mối đe dọa, tính nhất quán này giữa hai chu kỳ thử nghiệm độc lập còn quan trọng hơn bất kỳ kết quả riêng lẻ nào. Một môi trường sandbox hoạt động hiệu quả trên tất cả các danh mục — bao gồm ransomware, phần mềm đánh cắp thông tin và phần mềm độc hại được che giấu — sẽ giúp giảm thiểu các điểm mù mà kẻ tấn công có thể khai thác bằng cách thay đổi kỹ thuật. Kết hợp với thời gian đưa ra kết luận trung bình khoảng 10 giây, điều này giúp giảm thiểu các trường hợp bỏ sót phát hiện và giảm ùn tắc hàng đợi tại biên mạng, từ đó duy trì hoạt động phản ứng tự động của SIEM và SOAR mà không cần can thiệp thủ công.

MetaDefender là giải pháp phát hiện lỗ hổng zero-day tích hợp OPSWAT, trong đó Adaptive Sandbox được triển khaiSandbox một trong năm lớp của một quy trình phát hiện duy nhất. Các tệp sẽ đi qua Lớp 1 – Đánh giá danh tiếng mối đe dọa và Lớp 2 – Predictive Alin AI, cung cấp kết quả đánh giá dựa trên học máy trước khi thực thi, sau đó là Lớp 3 – Phân tích động, được hỗ trợ bởi cơ chế kích hoạt dựa trên mô phỏngSandbox Adaptive Sandbox, Lớp 4 – Đánh giá mức độ đe dọa bằng học máy và Lớp 5 – Tìm kiếm mối đe dọa bằng AI để đưa ra kết luận có thể hành động.

Mỗi tầng sẽ thu hẹp phạm vi những đối tượng cần kiểm tra kỹ lưỡng hơn trước khi chuyển lên tầng tiếp theo. Công nghệ AI dự đoán Alin AI sẽ đánh dấu các tệp có rủi ro cao chỉ trong vài mili giây mà không cần kích hoạt, từ đó giảm khối lượng tệp phải chuyển đến giai đoạn phân tích độngSandbox Adaptive Sandbox. Các tệp vượt qua giai đoạn phân tích động sẽ được chuyển sang giai đoạn chấm điểm mối đe dọa và cuối cùng là quá trình săn lùng mối đe dọa dựa trên độ tương đồng, trong đó kết quả được đối chiếu với các họ phần mềm độc hại và chiến dịch đã biết.

Kết quả từ bài kiểm tra của Venak Security phản ánh khả năng phát hiện của Adaptive Sandbox. Trong MetaDefender , khả năng phát hiện này hoạt động song song với bốn lớp bảo vệ bổ sung, giúp các đội SOC và đội săn lùng mối đe dọa nhận được một kết luận duy nhất, tổng hợp cho từng tệp thay vì các kết quả riêng lẻ mà họ phải đối chiếu thủ công.

Kết quảSandboxAdaptive Sandbox trong bài kiểm tra độc lập do Venak Security thực hiện phản ánh chính công cụ phát hiện nằm ở lõi của MetaDefender – giải pháp phát hiện lỗ hổng zero-day tích hợp OPSWAT. Hãy trò chuyện với chuyên gia để tìm hiểu cách quy trình xử lý năm lớp MetaDefender có thể tích hợp vào hệ thống bảo mật của bạn.