Lo que Gridinsoft observó en codeify.cc
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260827223459-66fa16db
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
El dominio raíz exacto y la superficie pública actual no reprodujeron phishing, fraude, robo de credenciales, cloaking, redirección maliciosa ajena ni entrega de malware. El análisis reciente de Gridinsoft alcanzó el servicio Codeify esperado con HTTP 200 y no registró señal positiva de comportamiento. El instalador descargable real coincidió exactamente con código fuente público y legible de GitHub y no contenía una carga maliciosa reproducida, aunque su cadena de instalación mutable y sin pin debería reforzarse. Las búsquedas públicas de URL-scan, inteligencia, archivos y hash exacto no aportaron un objeto dañino actual. Por tanto, la categoría amplia anterior Suspicious Website no está respaldada por evidencia propia actual y reproducible. Las etiquetas externas de Forcepoint y alphaMountain quedan como contexto reputacional contradictorio porque no muestran un objeto actual con conducta dañina observada.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
El host exacto apelado es el dominio raíz registrable codeify.cc; por tanto host exacto y dominio padre son el mismo objeto, mientras www.codeify.cc no resolvió. El dominio raíz devolvió HTTP 200 sin redirección externa y mostró la página esperada del servicio API de IA Codeify. Solicitudes desktop, mobile, Googlebot, Bingbot, Gridinsoft y con referer de búsqueda devolvieron el mismo contenido de 44.545 bytes tras eliminar únicamente el identificador Cloudflare por solicitud. No se reprodujo cloaking por agente o referer.
-
Estado HTTP
200 -
URL final
Evidencia técnica: https://codeify.cc/ - SHA-256 del archivo Evidencia técnica: de9f47aba43923cb3d1c431e8abd8a9ba16d570baa8d9d37b3fbd9fd377864c2
- Elemento de página Evidencia técnica: Title: Codeify - The models you know and love, cheaper.
- Dato DNS Evidencia técnica: codeify.cc resolves through Cloudflare; www.codeify.cc returned no DNS answer during the review.
La superficie pública presentó un servicio de cuenta y API de IA del mismo sitio. La portada enlazó rutas locales de login, registro, dashboard, docs y modelos, además de Discord y Telegram. Login y registro devolvieron la misma interfaz con formularios de correo y contraseña. Las peticiones API sin autenticar respondieron 401 y /v1/models devolvió un objeto JSON vacío. No se observó copia de login ajeno, receptor de credenciales externo, descarga automática ni redirección ajena. Las rutas esperadas de términos, privacidad y reembolso devolvieron 404 y se trataron como limitación de transparencia, no como malware.
-
Estado HTTP
200 - Elemento de página Evidencia técnica: Same-site routes: /login, /signup, /dashboard, /docs, /models
- Observación del analista Evidencia técnica: Unauthenticated /v1/responses, /api/auth/me, /api/billing/config, and /api/oauth/clients requests returned HTTP 401 without an off-site redirect.
- Observación del analista Evidencia técnica: The reviewed public account shell did not imitate another brand's login and did not post credentials to an unrelated host.
El sitio expone un instalador JavaScript real de 9.351 bytes para su CLI local. Su SHA-256 coincidió exactamente con scripts/install.cjs del repositorio público whale9820/codeify-cli en el commit 6e8fa6eda1f4. La revisión estática mostró un bootstrapper legible que clona el repositorio, instala dependencias con lifecycle scripts desactivados, compila la CLI y crea un comando local. No contenía payload ofuscado, recolector de credenciales de navegador o wallet, destino de red ajeno ni persistencia. El método publicado ejecuta código remoto actual y sigue una rama main mutable: es una debilidad de supply chain aunque el objeto revisado no era malicioso.
-
Estado HTTP
200 - Tipo MIME Evidencia técnica: application/javascript; charset=utf-8
- SHA-256 del archivo Evidencia técnica: b663a1a05841054947ebd07f7d3280f679bf0d0dbbaac7ba5dcdc65172912c9d
- URL del artefacto público Evidencia técnica: https://github.com/whale9820/codeify-cli
- Observación del analista Evidencia técnica: The live installer bytes exactly matched the public repository copy at commit 6e8fa6eda1f4ef06d2aa6a230042b3beb8d7ffe7.
Un análisis reciente y admitido de Gridinsoft llegó a la página Codeify esperada con HTTP 200, registró título y descripción actuales, permaneció en el mismo dominio raíz y no detectó señal positiva. La categoría amplia Suspicious Website no proporcionó página phishing, receptor, redirección, archivo malware, payload ni hash exactos. La evidencia propia reproducible no respaldaba conservarla.
-
Estado HTTP
200 -
URL final
Evidencia técnica: https://codeify.cc/ - URL del artefacto público Evidencia técnica: https://gridinsoft.com/online-virus-scanner/url/codeify-cc
- Observación del analista Evidencia técnica: The fresh first-party report recorded no current positive behavior signal and supplied no exact harmful object for the active broad classification.
La búsqueda pública de urlscan devolvió 15 registros de codeify.cc entre el 30 de junio y el 23 de julio de 2026. Mostraban Codeify con HTTP 200 o respuestas API 401 esperadas y sin veredicto malicioso almacenado. Certificate Transparency vinculó el certificado más antiguo con el host anterior claude.bypassly.pw; urlscan tenía siete registros de ese host entre el 29 de mayo y el 22 de junio, con Codeify o ClaudeCodeify en HTTP 200 y sin veredicto malicioso. OTX mostró cero threat pulses. Wayback no devolvió capturas ni objeto dañino preservado. codeify.cc codeify.cc codeify.cc
- URL del artefacto público Evidencia técnica: https://urlscan.io/result/019f8c4b-e7b7-7793-a068-b4ba4c6eb08a/
- URL del artefacto público Evidencia técnica: https://otx.alienvault.com/indicator/domain/codeify.cc
- Dato del certificado Evidencia técnica: The 2026-06-24 certificate issuance named both codeify.cc and claude.bypassly.pw; later issuances named codeify.cc, *.codeify.cc, and dash.codeify.cc.
- Observación del analista Evidencia técnica: Public exact-host and exact-hash searches found no indexed result in Hybrid Analysis, ANY.RUN, Joe Sandbox, URLhaus, ThreatFox, MalwareBazaar, or PhishTank.
La matriz externa reciente contenía 55 resultados harmless, uno malicious, uno suspicious y 33 undetected. Forcepoint ThreatSeeker aportó una blacklist malicious de dominio y alphaMountain.ai una categoría suspicious/newly registered. BitDefender no tenía registro; Avira y Norton mostraron Safe. Ningún registro adverso accesible aportó URL dañina, respuesta, receptor, archivo, payload, hash ni traza de sandbox. Una categoría general de blacklist de dominio es distinta de una muestra real o URL con conducta dañina observada y reproducible.
- Observación del analista Evidencia técnica: External matrix: 55 harmless, one malicious, one suspicious, and 33 undetected results.
- Observación del analista Evidencia técnica: Forcepoint ThreatSeeker and alphaMountain.ai supplied blacklist/category labels rather than an exact object with a public behavioral trace.
- Observación del analista Evidencia técnica: Direct BitDefender returned no record; direct Avira and Norton checks reported Safe.
Alcance y limitaciones
- No se creó cuenta ni se efectuaron pagos, peticiones de modelo pagadas, vouchers, referrals, reset de contraseña ni acciones autenticadas. No se verificaron procedencia de modelos, precios, disponibilidad, facturación ni identidad jurídica del operador.
- El instalador CLI y el código público actual se revisaron estáticamente y no se ejecutaron. La evaluación cubre los bytes exactos descargados y el código inspeccionado, no toda dependencia en cada plataforma.
- Las rutas esperadas de términos, privacidad y reembolso devolvieron 404. Esta carencia de transparencia y la cadena mutable deben corregirse, pero no aportaron evidencia de phishing, fraude ni malware actuales.
- Los índices públicos de búsqueda, URL-scan, sandbox, inteligencia, Certificate Transparency y archivos son incompletos. Registros ausentes, limitados o autenticados se trataron como no verificados, no como limpios.
- El veredicto describe el dominio raíz público codeify.cc, la interfaz de cuenta, las entradas API documentadas y el instalador exacto observados hoy. No certifica contenido futuro, sistemas privados, promesas comerciales, autorización de proveedores ni revisiones posteriores.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de codeify.cc, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar codeify.cc compartiendo esta página en las redes sociales!