Ce que Gridinsoft a observé sur codeify.cc
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260827223459-66fa16db
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Le domaine racine exact et la surface publique actuelle n'ont reproduit ni phishing, ni fraude, ni vol d'identifiants, ni cloaking, ni redirection malveillante tierce, ni diffusion de malware. L'analyse Gridinsoft récente a atteint le service Codeify attendu avec HTTP 200 sans signal comportemental positif. Le véritable installateur téléchargeable correspondait exactement à une source GitHub publique et lisible et ne contenait pas de payload malveillant reproduit, même si sa chaîne mutable non épinglée doit être renforcée. Les recherches publiques URL-scan, threat-intelligence, archive et exact-hash n'ont fourni aucun objet nuisible actuel. L'ancienne catégorie générale Suspicious Website n'est donc pas étayée par des preuves propriétaires actuelles et reproductibles. Les catégories externes Forcepoint et alphaMountain restent un contexte contradictoire séparé, faute d'objet actuel au comportement nuisible observé.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
L'hôte exact contesté est le domaine racine enregistrable codeify.cc ; l'hôte et le domaine parent sont donc le même objet, tandis que www.codeify.cc ne se résolvait pas. Le domaine racine répondait HTTP 200 sans redirection externe et servait la page attendue du service API IA Codeify. Les requêtes desktop, mobile, Googlebot, Bingbot, Gridinsoft et avec referer de recherche donnaient le même contenu de 44 545 octets après retrait du seul identifiant Cloudflare propre à la requête. Aucun cloaking par agent ou referer n'a été reproduit.
-
Statut HTTP
200 -
URL finale
Élément technique: https://codeify.cc/ - SHA-256 du fichier Élément technique: de9f47aba43923cb3d1c431e8abd8a9ba16d570baa8d9d37b3fbd9fd377864c2
- Élément de page Élément technique: Title: Codeify - The models you know and love, cheaper.
- Élément DNS Élément technique: codeify.cc resolves through Cloudflare; www.codeify.cc returned no DNS answer during the review.
La surface publique présentait un service de compte et API IA du même site. L'accueil liait les routes locales login, inscription, dashboard, docs et modèles, ainsi que Discord et Telegram. Login et inscription renvoyaient la même interface avec formulaires e-mail et mot de passe. Les appels API non authentifiés répondaient 401 et /v1/models un objet JSON vide. Aucun login tiers copié, récepteur externe, téléchargement automatique ou redirection tierce n'a été observé. Les routes attendues de conditions, confidentialité et remboursement répondaient 404 et ont été traitées comme limite de transparence, pas comme preuve malware.
-
Statut HTTP
200 - Élément de page Élément technique: Same-site routes: /login, /signup, /dashboard, /docs, /models
- Observation de l’analyste Élément technique: Unauthenticated /v1/responses, /api/auth/me, /api/billing/config, and /api/oauth/clients requests returned HTTP 401 without an off-site redirect.
- Observation de l’analyste Élément technique: The reviewed public account shell did not imitate another brand's login and did not post credentials to an unrelated host.
Le site expose un véritable installateur JavaScript de 9 351 octets pour son CLI local. Son SHA-256 correspondait exactement à scripts/install.cjs du dépôt public whale9820/codeify-cli au commit 6e8fa6eda1f4. L'examen statique montrait un bootstrapper lisible qui clone le dépôt, installe les dépendances avec lifecycle scripts désactivés, construit le CLI et crée une commande locale. Il ne contenait ni payload obscurci, ni collecteur d'identifiants navigateur ou wallet, ni destination réseau tierce, ni persistance. La méthode publiée exécute le code distant courant et suit une branche main mutable : faiblesse supply chain, sans rendre malveillant l'objet examiné.
-
Statut HTTP
200 - Type MIME Élément technique: application/javascript; charset=utf-8
- SHA-256 du fichier Élément technique: b663a1a05841054947ebd07f7d3280f679bf0d0dbbaac7ba5dcdc65172912c9d
- URL de l’artefact public Élément technique: https://github.com/whale9820/codeify-cli
- Observation de l’analyste Élément technique: The live installer bytes exactly matched the public repository copy at commit 6e8fa6eda1f4ef06d2aa6a230042b3beb8d7ffe7.
Une analyse Gridinsoft fraîche et prise en charge a atteint la page Codeify attendue avec HTTP 200, enregistré le titre et la description actuels, conservé le même domaine racine et n'a relevé aucun signal positif. La catégorie générale Suspicious Website ne fournissait aucune page phishing, récepteur, redirection, fichier malware, payload ni hash exacts. Les preuves propriétaires reproductibles ne justifiaient pas son maintien.
-
Statut HTTP
200 -
URL finale
Élément technique: https://codeify.cc/ - URL de l’artefact public Élément technique: https://gridinsoft.com/online-virus-scanner/url/codeify-cc
- Observation de l’analyste Élément technique: The fresh first-party report recorded no current positive behavior signal and supplied no exact harmful object for the active broad classification.
La recherche publique urlscan a renvoyé 15 enregistrements codeify.cc du 30 juin au 23 juillet 2026. Ils montraient Codeify en HTTP 200 ou des réponses API 401 attendues, sans verdict malveillant stocké. Certificate Transparency liait le premier certificat à l'ancien hôte claude.bypassly.pw ; urlscan avait sept enregistrements de cet hôte du 29 mai au 22 juin montrant Codeify ou ClaudeCodeify en HTTP 200 sans verdict malveillant. OTX indiquait zéro threat pulse. Wayback n'avait aucune capture ni objet nuisible préservé. codeify.cc codeify.cc codeify.cc
- URL de l’artefact public Élément technique: https://urlscan.io/result/019f8c4b-e7b7-7793-a068-b4ba4c6eb08a/
- URL de l’artefact public Élément technique: https://otx.alienvault.com/indicator/domain/codeify.cc
- Élément de certificat Élément technique: The 2026-06-24 certificate issuance named both codeify.cc and claude.bypassly.pw; later issuances named codeify.cc, *.codeify.cc, and dash.codeify.cc.
- Observation de l’analyste Élément technique: Public exact-host and exact-hash searches found no indexed result in Hybrid Analysis, ANY.RUN, Joe Sandbox, URLhaus, ThreatFox, MalwareBazaar, or PhishTank.
La matrice externe récente comptait 55 résultats harmless, un malicious, un suspicious et 33 undetected. Forcepoint ThreatSeeker donnait une blacklist malicious de domaine ; alphaMountain.ai une catégorie suspicious/newly registered. BitDefender n'avait pas de fiche ; Avira et Norton indiquaient Safe. Aucun enregistrement défavorable accessible ne fournissait URL, réponse, récepteur, fichier, payload, hash ou trace sandbox nuisible. Une catégorie générale de blacklist de domaine diffère d'un sample réel ou d'une URL au comportement nuisible observé et reproductible.
- Observation de l’analyste Élément technique: External matrix: 55 harmless, one malicious, one suspicious, and 33 undetected results.
- Observation de l’analyste Élément technique: Forcepoint ThreatSeeker and alphaMountain.ai supplied blacklist/category labels rather than an exact object with a public behavioral trace.
- Observation de l’analyste Élément technique: Direct BitDefender returned no record; direct Avira and Norton checks reported Safe.
Périmètre et limites
- Aucun compte n'a été créé et aucun paiement, requête payante, voucher, referral, reset de mot de passe ou action authentifiée n'a été effectué. Provenance des modèles, tarifs, disponibilité, facturation et identité juridique n'ont pas été vérifiés.
- L'installateur CLI et le code public actuel ont été examinés statiquement sans exécution. L'évaluation couvre les octets exacts et le code inspecté, pas chaque dépendance sur chaque plateforme.
- Les routes attendues de conditions, confidentialité et remboursement répondaient 404. Ce manque de transparence et la chaîne mutable doivent être corrigés, mais ne prouvaient aucun phishing, fraude ou malware actuel.
- Les index publics de recherche, URL-scan, sandbox, threat-intelligence, Certificate Transparency et archives sont incomplets. Les données absentes, limitées ou authentifiées ont été considérées non vérifiées, pas propres.
- Le verdict décrit le domaine racine public codeify.cc, l'interface de compte, les entrées API documentées et l'installateur exact observés. Il ne certifie pas les contenus futurs, systèmes privés, promesses commerciales, autorisations de fournisseurs ou révisions ultérieures.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de codeify.cc, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer codeify.cc en partageant cette page sur les réseaux sociaux !