Was Gridinsoft auf codeify.cc beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260827223459-66fa16db
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die aktuell geprüfte Apex-Domain und öffentliche Anwendungsoberfläche reproduzierten weder Phishing, Betrug, Zugangsdaten-Diebstahl, Cloaking, eine fremde schädliche Weiterleitung noch Malware-Auslieferung. Der frische Gridinsoft-Scan erreichte den erwarteten Codeify-Dienst mit HTTP 200 und verzeichnete kein positives Verhaltenssignal. Der reale Installer entsprach exakt dem lesbaren öffentlichen GitHub-Quelltext und enthielt keine reproduzierte schädliche Payload; seine veränderliche, nicht gepinnte Installationskette sollte jedoch abgesichert werden. Öffentliche URL-Scan-, Threat-Intelligence-, Archiv- und Exact-Hash-Suchen lieferten kein aktuelles schädliches Objekt. Die frühere breite Kategorie Suspicious Website wird daher nicht durch aktuelle reproduzierbare First-Party-Belege gestützt. Die externen Domain-Kategorien von Forcepoint und alphaMountain bleiben separater widersprüchlicher Reputationskontext, weil sie kein aktuelles Objekt mit beobachtetem Schadverhalten offenlegen.
Analystenbefunde
Prüfung mit 6 dokumentierten Beobachtungen Belege anzeigen
Der angefochtene genaue Host ist die registrierbare Apex-Domain codeify.cc; genauer Host und Parent-Domain sind daher dasselbe Objekt, während www.codeify.cc nicht auflöste. Die Apex-Domain lieferte HTTP 200 ohne externe Weiterleitung und zeigte die erwartete Marketingseite des Codeify-AI-API-Dienstes. Desktop-, Mobil-, Googlebot-, Bingbot-, Gridinsoft- und Such-Referrer-Anfragen lieferten nach Entfernung nur der pro Anfrage erzeugten Cloudflare-Kennung denselben Inhalt mit 44.545 Bytes. User-Agent- oder Referrer-Cloaking wurde nicht reproduziert.
-
HTTP-Status
200 -
Endgültige URL
Technischer Beleg: https://codeify.cc/ - Datei-SHA-256 Technischer Beleg: de9f47aba43923cb3d1c431e8abd8a9ba16d570baa8d9d37b3fbd9fd377864c2
- Seitenelement Technischer Beleg: Title: Codeify - The models you know and love, cheaper.
- DNS-Merkmal Technischer Beleg: codeify.cc resolves through Cloudflare; www.codeify.cc returned no DNS answer during the review.
Die öffentliche Oberfläche zeigte einen Same-Site-Account- und AI-API-Dienst. Die Startseite verwies auf Same-Site-Routen für Login, Registrierung, Dashboard, Dokumentation und Modelle sowie auf Discord und Telegram. Login und Registrierung lieferten dieselbe Account-Oberfläche mit E-Mail- und Passwortformularen. Nicht authentifizierte API-Anfragen antworteten erwartungsgemäß mit 401; /v1/models lieferte ein leeres JSON-Objekt. Es gab keinen kopierten Drittanbieter-Login, fremden Zugangsdaten-Empfänger, automatischen Download oder fremde Weiterleitung. Erwartete Seiten für Bedingungen, Datenschutz und Erstattung lieferten 404 und wurden als Transparenzgrenze, nicht als Malware-Beleg, bewertet.
-
HTTP-Status
200 - Seitenelement Technischer Beleg: Same-site routes: /login, /signup, /dashboard, /docs, /models
- Analystenbeobachtung Technischer Beleg: Unauthenticated /v1/responses, /api/auth/me, /api/billing/config, and /api/oauth/clients requests returned HTTP 401 without an off-site redirect.
- Analystenbeobachtung Technischer Beleg: The reviewed public account shell did not imitate another brand's login and did not post credentials to an unrelated host.
Die Website stellt einen echten JavaScript-Installer mit 9.351 Bytes für ihr lokales Coding-CLI bereit. Sein SHA-256 stimmte exakt mit scripts/install.cjs im öffentlichen Repository whale9820/codeify-cli bei Commit 6e8fa6eda1f4 überein. Die statische Prüfung zeigte einen lesbaren Bootstrapper, der das Repository klont, Abhängigkeiten mit deaktivierten Lifecycle-Skripten installiert, das CLI baut und einen lokalen Befehl anlegt. Er enthielt keine verschleierte Payload, keinen Browser- oder Wallet-Credential-Collector, kein fremdes Netzwerkziel und keine Persistenzroutine. Die veröffentlichte Einzeiler-Installation führt aktuellen Remote-Code aus und folgt einem veränderlichen main-Branch; dies ist eine Supply-Chain-Schwäche, obwohl das geprüfte Objekt nicht schädlich war.
-
HTTP-Status
200 - MIME-Typ Technischer Beleg: application/javascript; charset=utf-8
- Datei-SHA-256 Technischer Beleg: b663a1a05841054947ebd07f7d3280f679bf0d0dbbaac7ba5dcdc65172912c9d
- Öffentliche Artefakt-URL Technischer Beleg: https://github.com/whale9820/codeify-cli
- Analystenbeobachtung Technischer Beleg: The live installer bytes exactly matched the public repository copy at commit 6e8fa6eda1f4ef06d2aa6a230042b3beb8d7ffe7.
Ein frischer unterstützter Gridinsoft-Scan erreichte die erwartete Codeify-Seite mit HTTP 200, erfasste aktuellen Titel und Beschreibung, blieb auf derselben Apex-Domain und meldete kein positives Verhaltenssignal. Die beibehaltene breite Kategorie Suspicious Website nannte keine konkrete Phishing-Seite, Zugangsdaten-Empfangsstelle, fremde Weiterleitung, Malware-Datei, Payload oder Hash. Die reproduzierbaren Gridinsoft-eigenen Belege stützten die Kategorie daher nicht.
-
HTTP-Status
200 -
Endgültige URL
Technischer Beleg: https://codeify.cc/ - Öffentliche Artefakt-URL Technischer Beleg: https://gridinsoft.com/online-virus-scanner/url/codeify-cc
- Analystenbeobachtung Technischer Beleg: The fresh first-party report recorded no current positive behavior signal and supplied no exact harmful object for the active broad classification.
Die öffentliche urlscan-Suche lieferte 15 Datensätze für codeify.cc vom 30. Juni bis 23. Juli 2026. Sie zeigten den Codeify-Dienst mit HTTP 200 oder erwartete nicht authentifizierte API-Antworten mit 401 und kein gespeichertes schädliches urlscan-Urteil. Certificate Transparency verband das früheste Zertifikat mit dem früheren Diensthost claude.bypassly.pw; urlscan hatte sieben Datensätze für diesen Host vom 29. Mai bis 22. Juni mit Codeify oder ClaudeCodeify bei HTTP 200 und ohne gespeichertes schädliches Urteil. OTX meldete null Threat Pulses. Wayback lieferte keinen Snapshot und damit kein erhaltenes schädliches Objekt. codeify.cc codeify.cc codeify.cc
- Öffentliche Artefakt-URL Technischer Beleg: https://urlscan.io/result/019f8c4b-e7b7-7793-a068-b4ba4c6eb08a/
- Öffentliche Artefakt-URL Technischer Beleg: https://otx.alienvault.com/indicator/domain/codeify.cc
- Zertifikatsmerkmal Technischer Beleg: The 2026-06-24 certificate issuance named both codeify.cc and claude.bypassly.pw; later issuances named codeify.cc, *.codeify.cc, and dash.codeify.cc.
- Analystenbeobachtung Technischer Beleg: Public exact-host and exact-hash searches found no indexed result in Hybrid Analysis, ANY.RUN, Joe Sandbox, URLhaus, ThreatFox, MalwareBazaar, or PhishTank.
Die frische externe Matrix enthielt 55 harmlose, eine schädliche, eine verdächtige und 33 nicht erkannte Ergebnisse. Forcepoint ThreatSeeker lieferte ein schädliches Domain-Blacklist-Ergebnis; alphaMountain.ai eine verdächtig/neu registriert-Kategorie. BitDefender hatte keinen Datensatz; Avira und Norton meldeten Safe. Kein zugänglicher Negativdatensatz lieferte eine konkrete schädliche URL, Antwort, Zugangsdaten-Empfangsstelle, Datei, Payload, Hash oder Sandbox-Spur. Eine breite Domain-Blacklist-Kategorie unterscheidet sich daher von einem realen Sample oder einer URL mit beobachtetem und reproduzierbarem Schadverhalten.
- Analystenbeobachtung Technischer Beleg: External matrix: 55 harmless, one malicious, one suspicious, and 33 undetected results.
- Analystenbeobachtung Technischer Beleg: Forcepoint ThreatSeeker and alphaMountain.ai supplied blacklist/category labels rather than an exact object with a public behavioral trace.
- Analystenbeobachtung Technischer Beleg: Direct BitDefender returned no record; direct Avira and Norton checks reported Safe.
Umfang und Einschränkungen
- Es wurde kein Kundenkonto erstellt und keine Zahlung, bezahlte Modellanfrage, Voucher-, Referral-, Passwort-Reset- oder authentifizierte Dashboard-Aktion durchgeführt. Modellherkunft, Preise, Verfügbarkeit, Abrechnung und rechtliche Betreiberidentität wurden nicht verifiziert.
- CLI-Installer und aktueller öffentlicher Repository-Quelltext wurden statisch geprüft und nicht ausgeführt. Die Bewertung gilt für die exakten heruntergeladenen Bytes und den geprüften Quelltext, nicht für das Laufzeitverhalten jeder Abhängigkeit auf jeder Plattform.
- Die erwarteten Seiten für Bedingungen, Datenschutz und Erstattung lieferten 404. Diese Transparenzlücke und die veränderliche Installationskette sollten behoben werden, lieferten aber keinen Beleg für aktuelles Phishing, Betrug oder Malware.
- Öffentliche Such-, URL-Scan-, Sandbox-, Threat-Intelligence-, Certificate-Transparency- und Archivindizes sind unvollständig. Fehlende, rate-limitierte oder nur authentifiziert zugängliche Datensätze wurden als ungeprüft, nicht als sauber behandelt.
- Das Urteil beschreibt die aktuell beobachtete öffentliche Apex-Domain codeify.cc, Account-Oberfläche, dokumentierte API-Einstiegspunkte und das exakte Installer-Objekt. Es zertifiziert keine künftigen Inhalte, privaten Serversysteme, Geschäftsversprechen, Modellanbieter-Autorisierung oder später geänderte Installer- bzw. Repository-Version.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von codeify.cc erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, codeify.cc einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!