Lo que Gridinsoft observó en Codernav.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260828233940-191021c9
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente de Gridinsoft respalda mantener Suspicious Website para codernav.com. La raíz no reprodujo una redirección automática ajena y no se probó ninguna muestra de malware, payload, URL o hash específicos. Sin embargo, el sitio expone un gran espacio de navegación saliente codificada y un tutorial de recursos escrito por el operador que indica usar archivos ofuscados y protegidos con contraseña y eludir una advertencia del navegador sobre una descarga insegura. Estas condiciones de primera parte justifican precaución sin exagerar la evidencia como prueba de un payload de malware concreto. Las etiquetas de proveedores externos no se usaron para este veredicto.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
El informe actual de Gridinsoft llegó al despliegue esperado de directorio de enlaces en chino y mantuvo Suspicious Website. La raíz permaneció en codernav.com y el informe no indicó una URL maliciosa exacta, archivo, payload, hash, receptor de credenciales ni exploit. El informe no contenía una señal positiva de comportamiento, por lo que la decisión independiente se deriva de la superficie de navegación y guía de descargas reproducida por separado y no de una inferencia de malware no especificada.
- Elemento de página Título actual: 开发者导航 - 陌上花开，可缓缓归矣。
-
URL final
https://codernav.com/ - Observación del analista El informe actual mantuvo Suspicious Website y no contenía una señal positiva de comportamiento ni un objeto dañino exacto identificado.
Las solicitudes directas con perfiles de escritorio, móvil y escáner al apex, www y start resolvieron al mismo servidor, pero recibieron respuestas HTTP 403 contra automatización. La respuesta del apex permaneció en el host solicitado y solo contenía un script que navegaba de vuelta a la misma raíz. El archivo robots y el sitemap vivos siguieron accesibles públicamente con HTTP 200.
-
Estado HTTP
403 -
URL final
https://codernav.com/ - Elemento de página La respuesta HTTP 403 utilizó navegación same-origin de vuelta a la raíz y no expuso un destino de redirección ajeno.
- Observación del analista robots.txt y sitemap.xml devolvieron HTTP 200, mientras las rutas HTML revisadas y la ruta de navegación saliente fueron bloqueadas por el mismo límite contra automatización.
El sitemap vivo enumeró 39,356 URL del mismo host, entre ellas 5,382 páginas de fichas de sitios, 7,012 artículos numéricos, 26,724 páginas de etiquetas y superficies de cuenta o favoritos. Una página raíz conservada de 2026 contenía 168 enlaces procesados mediante la ruta same-origin /go/ con destinos de terceros codificados, mientras la política robots viva excluía /go/ del rastreo.
-
Estado HTTP
200 - Elemento de página Conteos del sitemap vivo: 39,356 URL totales; 5,382 páginas /sites/; 7,012 artículos numéricos; 26,724 páginas de etiquetas.
- Elemento de página La página raíz conservada de 2026 contenía 168 enlaces de navegación cuyos destinos de terceros estaban codificados y procesados por la ruta same-origin /go/ del sitio.
- Elemento de página Excluido por la política robots viva: /go/.
Una captura pública de mayo de 2026 conservó un tutorial escrito por el operador que enviaba a los usuarios a alist.codernav.com para más de 10 TB de recursos. Indicaba que los archivos usaban varias capas de cifrado para evitar denuncias y eliminación, pedía renombrar a ZIP archivos con extensiones inesperadas, proporcionaba la contraseña y aconsejaba eludir una advertencia de Edge sobre descarga insegura usando otro navegador o conservando la descarga. La URL exacta del tutorial sigue en el sitemap vivo actual.
- URL del artefacto público https://codernav.com/7755.html
- Elemento de página El tutorial identificaba alist.codernav.com como repositorio de recursos con más de 10 TB de contenido.
- Elemento de página El tutorial indicaba descargar los archivos localmente, renombrar extensiones inesperadas a ZIP y usar la contraseña proporcionada después de describir varias capas de cifrado destinadas a impedir denuncias y eliminación.
- Elemento de página Ante una advertencia de Edge sobre descarga insegura, el tutorial aconsejaba usar otro navegador o la opción de conservar la descarga.
- Observación del analista El sitemap vivo seguía enumerando https://codernav.com/7755.html con su valor de última modificación registrado de 2024-10-13.
El host de recursos alist resolvía al mismo servidor 119.91.2.76 que el apex. Su extremo HTTPS presentó el certificado del apex, cuyos nombres solo cubrían codernav.com y www.codernav.com, por lo que falló la validación de hostname para alist.codernav.com. HTTP y una solicitud HTTPS sin validación del certificado devolvieron el mismo límite HTTP 403; no se descargó ni ejecutó ningún archivo de recursos.
- Dato DNS codernav.com, www.codernav.com, start.codernav.com y alist.codernav.com resolvieron a 119.91.2.76 durante la revisión.
- Dato del certificado El certificado presentado cubría codernav.com y www.codernav.com, pero no alist.codernav.com.
-
Estado HTTP
403 - Observación del analista No se recuperó del host de recursos una lista de archivos, archivo comprimido, ejecutable ni payload.
La revisión identificó instrucciones de descarga sensibles para la seguridad y una gran superficie de navegación saliente codificada, pero no identificó ni ejecutó un archivo de malware, payload, hash, página de robo de credenciales o exploit específico servido por codernav.com. Por ello la categoría mantenida es Suspicious Website y no una afirmación de que una muestra actual concreta haya sido probada como maliciosa.
- Observación del analista No se identificó un archivo de malware, payload, URL o hash exacto en el alcance revisado.
- Observación del analista No se reprodujo una redirección automática ajena desde la raíz ni un receptor de credenciales.
Alcance y limitaciones
- El sitio devolvió respuestas HTTP 403 contra automatización para las rutas HTML y de navegación saliente revisadas, por lo que el comportamiento exacto actual de los destinos no pudo ejercerse directamente desde la red de revisión.
- La apelación no proporcionó un archivo de recursos, URL de archivo comprimido o hash exacto. No se descargó ni ejecutó ningún archivo, ejecutable u otro payload.
- El sitemap vivo y el espacio de enlaces salientes codificados son demasiado grandes y cambiantes para una revisión exhaustiva de destinos; una URL o archivo concreto en disputa requiere análisis a nivel de objeto.
- El contenido histórico del tutorial se verificó mediante una captura pública de mayo de 2026 y su permanencia en el sitemap vivo, pero el cuerpo de la página de origen no pudo recuperarse directamente por el límite actual contra automatización.
- No se accedió a archivos privados del servidor, cuentas autenticadas, herramientas administrativas, flujos de carga ni registros del servidor. Los índices públicos de búsqueda, escáneres, threat intelligence y archivos son incompletos.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de codernav.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar codernav.com compartiendo esta página en las redes sociales!