Venak Security’nin 2026 Sandbox nde, MetaDefender Adaptive Sandbox , yapay zeka tarafından üretilen kötü amaçlı yazılım örneklerinin %95’iniSandbox

Dört satıcı ve beş kategoriyi kapsayan seksen değerlendirme sonucunda, toplam başarı oranı %68,8 olarak belirlendi. Venak Security, OPSWAT Adaptive Sandbox Malwation THREAT.ZONE ürünlerinin “örnekleri tespit etme konusunda olağanüstü bir iş çıkardığını” belirtirken, CrowdStrike Falcon Sandbox ANY.RUN’un sırasıyla yalnızca üç ve bir örnek tespit ettiğini kaydetti.

OPSWAT Adaptive Sandbox kategorilere göre sonuçları, fidye yazılımları, bilgi hırsızları ve gizlenmiş kötü amaçlı yazılımlar genelinde tutarlı bir performans sergilemekte olup, yalnızca DLL Yan Yükleme Açıkları kategorisinde farklılık görülmektedir.

“Sıfırıncı Gün Fidye Yazılımı” kategorisinde, OPSWAT Adaptive Sandbox Malwation THREAT.ZONE çözümleri, altı örneğin tamamını başarıyla geçtiler. CrowdStrike Falcon Sandbox ise altı örneğin üçünü, ANY.RUN ise altı örneğin birini Sandbox .

Uzmanlarımız, ClickFix saldırıları yoluyla yayılan Interlock ve Qilin gibi fidye yazılımı kampanyalarını incelemiş ve belgelemiştir; bu saldırılarda, yük bir uç noktaya ulaşmadan önce komut düzeyi emülasyonu sayesinde sanal makine önleme kontrolleri ve uyku zamanlayıcıları tespit edilmiştir. Aynı güvenlik açığı OT ortamlarında da görülmektedir; burada, ICS ve OT ağlarını hedef alan aktif fidye yazılımı gruplarının sayısının 2024’te 80 iken 2025’te 119’a çıktığını tespit ettik.

Sağlık sektöründe, fidye yazılımına yol açan bir sıfırıncı gün saldırısı karşısında yalnızca uç nokta korumasının neden yetersiz kaldığını ve emülasyona dayalı sanal ortam analizinin, daha derinlemesine davranışsal inceleme gerektiren tehditleri neden tespit edebildiğini ele alan yazılar yayınladık.

“Bilgi Çalma Kötü Amaçlı Yazılım” kategorisinde, OPSWAT Adaptive Sandbox CrowdStrike Falcon Sandbox dört örneğin dördünü Sandbox başarıyla geçmiştir. Malwation THREAT.ZONE dört örneğin üçünü geçmiştir; ANY.RUN ise dört örneğin hiçbirini geçememiştir. Bilgi çalma yazılımları, gerçek dünyada hâlâ yaygın olarak kullanılan bir yük türüdür. Oltalama yoluyla yayılan bir arka kapının, tarayıcılardan ve uygulamalardan kimlik bilgilerini toplamak amacıyla bir .NET bilgi çalma yazılımı yüklediği vakaları belgeledik.

Aynı teknikleri, Lumma, StealC, Vidar, AMOS ve Odyssey gibi bilgi hırsızlığı yazılımlarını yayan ClickFix kampanyalarında da gördük.

“DLL Yan Yükleme Açıkları” kategorisinde, Malwation THREAT.ZONE, test edilen tek örneği başarıyla geçen tek satıcı oldu. DLL yan yükleme, siber ortamda aktif olarak kullanılan bir tekniktir; uzmanlarımız, bir tehdit aktörünün meşru ve imzalanmış bir Canon yardımcı programını ele geçirerek kötü amaçlı bir DLL’yi yan yüklediği ve PlugX arka kapısını yerleştirdiği gerçek bir kampanyayı izlemiştir; bu zincirleme saldırı, yalnızca Adaptive Sandbox ürünümüzSandbox çalışma zamanındaSandbox .

“Gizlenmiş Kötü Amaçlı Yazılım” kategorisinde, Adaptive Sandbox CrowdStrike Falcon Sandbox dört örneğin dördünü Sandbox geçtiler. Malwation THREAT.ZONE ve ANY.RUN ise dört örneğin hiçbirini geçemediler. Venak Security, bu iki ürünün “bu iki testte olağanüstü bir performans sergilediğini” belirtti.

Bu, yakından takip ettiğimiz bir örüntüdür: sıkıştırılmış, şifrelenmiş ve polimorfik kötü amaçlı yazılımlar, statik araçların gözden kaçırdığı yükü deşifre etmek ve ortaya çıkarmak için komut düzeyinde emülasyonu zorunlu kılar. Aynı yaklaşımı, havacılık ve savunma sektörlerinde gerçekleştirilen bir Lazarus Comebacker kampanyasında da gözlemledik; bu kampanyada, özel XOR ve bit değiştirme gizleme teknikleri, ChaCha20 yükleyici aşamaları ve yalnızca bellek üzerinde yürütme, emülasyon yoluyla ortaya çıkarılmıştı.

Sandbox Algılama” kategorisinde, Adaptive Sandbox, CrowdStrike Falcon Sandbox ve Malwation THREAT.ZONE, beş örneğin tamamını başarıyla geçti. ANY.RUN ise beş örneğin dördünü geçti.

OPSWAT Adaptive Sandbox , test edilen sandbox’lar arasında en hızlısıSandbox ve örnek başına ortalama yaklaşık 10 saniye sürdü. Venak Security, bu ürünü “bu değerlendirmede en iyi performans gösteren çözüm” olarak nitelendirirken, CrowdStrike Falcon Sandbox ise dört tedarikçi arasında en yavaşı Sandbox ve örnek başına ortalama 2 ila 3 dakika sürdü.

Hız, SOC iş hacmi üzerinde doğrudan etkili olur. Kararını dakikalar yerine saniyeler içinde veren bir sanal ortam, yoğun dönemlerde analiz kuyrukları oluşturmadan veya SIEM ve SOAR iş akışlarındaki sonraki otomasyon aşamalarını geciktirmeden çok daha fazla dosyayı işleyebilir.

Venak Security, Eylül 2024’te AI Malware Simulator’ını piyasaya sürdü ve o zamandan beri hem özel hem de kamuya açık testler yoluyla siber güvenlik ürünlerini değerlendiriyor. Bu yılın 2026’nın ikinci çeyreğinde gerçekleştirilen değerlendirme, daha önceki yazımızda bahsedilen özel değerlendirmenin ardından, AMTSO Sandbox Framework v1.0 üzerine kurulu Venak’ın ilk kamuya açık sanal ortam testidir.

OPSWATAdaptive Sandbox Test Sonuçları

İki test farklı yöntemler kullanıldığından, sonuçlar kesin bir yüzde değişimi olarak doğrudan karşılaştırılamaz. Tespit sonuçları iyileşirken, analiz hızı aynı aralıkta kaldı.

SOC ve tehdit avcılığı ekipleri için, iki bağımsız test döngüsü boyunca sergilenen bu tutarlılık, her bir sonucun tek başına öneminden daha büyük önem taşır. Kategoriler, fidye yazılımları, bilgi hırsızları ve gizlenmiş kötü amaçlı yazılımlar gibi alanlarda eşit derecede iyi performans gösteren bir sanal ortam, saldırganların tekniklerini değiştirerek istismar edebilecekleri kör noktaları azaltır. Yaklaşık 10 saniyelik ortalama karar süreleriyle birleştiğinde bu durum, daha az kaçırılan tespit ve çevre güvenliğinde daha az kuyruk birikimi anlamına gelir; böylece otomatik SIEM ve SOAR müdahalesi, manuel müdahaleye gerek kalmadan kesintisiz bir şekilde devam eder.

MetaDefender , OPSWAT tek bir algılama boru hattındaki beş katmandan biriSandbox Adaptive Sandbox çalıştıran birleşik sıfırıncı gün algılama çözümüdür. Dosyalar, yürütme öncesinde makine öğrenimi tabanlı kararlar sunan Katman 1 – Tehdit İtibarı ve Katman 2 – Predictive Alin AI'dan geçer; ardından Adaptive Sandbox emülasyon tabanlı patlatma teknolojisiyle desteklenen Katman 3 – Dinamik Analiz, Katman 4 – ML Tehdit Puanlaması ve Katman 5 – AI Tehdit Avcılığı aşamalarından geçerek eyleme geçirilebilir bir karar üretir.

Her katman, bir sonraki aşamaya geçilmeden önce daha derinlemesine incelenmesi gereken unsurları daraltır. Predictive Alin AI, yüksek riskli dosyaları milisaniyeler içinde ve herhangi bir çalıştırma işlemi yapmadan işaretler; böylece Adaptive Sandbox dinamik analiz aşamasına ulaşan dosya sayısını azaltır. Dinamik analizden geçen dosyalar, tehdit puanlamasına ve son olarak da benzerlik temelli tehdit avcılığına geçer; bu aşamada sonuçlar, bilinen kötü amaçlı yazılım aileleri ve kampanyalarıyla karşılaştırılarak ilişkilendirilir.

Venak Security’nin test sonuçları,Sandbox algılama gücünü yansıtmaktadır. MetaDefender içinde, bu algılama gücü dört ek katmanla birlikte çalışarak, SOC ve tehdit avcılığı ekiplerine, manuel olarak ilişkilendirmeleri gereken ayrı çıktıların yerine dosya başına tek ve birleştirilmiş bir sonuç sunmaktadır.

Venak Security’nin bağımsız testinde Adaptive Sandbox elde ettiği sonuçlar, OPSWAT birleşik sıfırıncı gün algılama çözümü olan MetaDefender temelini oluşturan algılama motorunu yansıtmaktadır. MetaDefender beş katmanlı iş akışının güvenlik altyapınıza nasıl entegre olabileceğini öğrenmek için bir uzmanla sohbet edin.