Codeify.cc Огляд репутації

Точний оскаржений хост є реєстрованим кореневим доменом codeify.cc; точний хост і батьківський домен — один об'єкт, а www.codeify.cc не резолвився. Кореневий домен повернув HTTP 200 без зовнішнього redirect і показав очікувану сторінку сервісу Codeify AI API. Desktop, mobile, Googlebot, Bingbot, Gridinsoft і search-referer запити дали однаковий вміст 44 545 bytes після вилучення лише Cloudflare-ідентифікатора запиту. Cloaking за агентом або referer не відтворено.

• Статус HTTP 200
• Кінцева URL-адреса Технічний доказ: https://codeify.cc/
• SHA-256 файлу Технічний доказ: de9f47aba43923cb3d1c431e8abd8a9ba16d570baa8d9d37b3fbd9fd377864c2
• Елемент сторінки Технічний доказ: Title: Codeify - The models you know and love, cheaper.
• Дані DNS Технічний доказ: codeify.cc resolves through Cloudflare; www.codeify.cc returned no DNS answer during the review.

Публічна поверхня показала account та AI API того самого сайту. Головна сторінка посилалася на локальні login, signup, dashboard, docs і models, а також Discord і Telegram. Login і signup повертали однакову оболонку з формами e-mail і password. Неавтентифіковані API-запити повертали 401, а /v1/models — порожній JSON-об'єкт. Копії стороннього login, зовнішнього приймача, автоматичного download або redirect не було. Очікувані terms, privacy і refund routes повернули 404 та вважалися обмеженням прозорості, а не malware-доказом.

• Статус HTTP 200
• Елемент сторінки Технічний доказ: Same-site routes: /login, /signup, /dashboard, /docs, /models
• Спостереження аналітика Технічний доказ: Unauthenticated /v1/responses, /api/auth/me, /api/billing/config, and /api/oauth/clients requests returned HTTP 401 without an off-site redirect.
• Спостереження аналітика Технічний доказ: The reviewed public account shell did not imitate another brand's login and did not post credentials to an unrelated host.

Сайт надає реальний JavaScript installer на 9 351 bytes для локального CLI. SHA-256 точно збігся зі scripts/install.cjs публічного репозиторію whale9820/codeify-cli у commit 6e8fa6eda1f4. Статичний огляд показав читабельний bootstrapper, що клонує репозиторій, ставить залежності з вимкненими lifecycle scripts, будує CLI і створює локальну команду. Не було обфускованої payload, збирача browser або wallet credentials, сторонньої мережевої цілі чи persistence. Опублікований метод виконує поточний remote code і йде за змінною main branch: це supply-chain слабкість, хоча перевірений об'єкт не шкідливий.

• Статус HTTP 200
• Тип MIME Технічний доказ: application/javascript; charset=utf-8
• SHA-256 файлу Технічний доказ: b663a1a05841054947ebd07f7d3280f679bf0d0dbbaac7ba5dcdc65172912c9d
• URL публічного артефакту Технічний доказ: https://github.com/whale9820/codeify-cli
• Спостереження аналітика Технічний доказ: The live installer bytes exactly matched the public repository copy at commit 6e8fa6eda1f4ef06d2aa6a230042b3beb8d7ffe7.

Свіжий підтримуваний аналіз Gridinsoft відкрив очікувану сторінку Codeify з HTTP 200, записав поточні title і description, залишився на кореневому домені та не показав позитивного сигналу. Широка категорія Suspicious Website не дала точної phishing-сторінки, приймача, redirect, malware-файла, payload або hash. Власні відтворювані докази не підтримували її збереження.

• Статус HTTP 200
• Кінцева URL-адреса Технічний доказ: https://codeify.cc/
• URL публічного артефакту Технічний доказ: https://gridinsoft.com/online-virus-scanner/url/codeify-cc
• Спостереження аналітика Технічний доказ: The fresh first-party report recorded no current positive behavior signal and supplied no exact harmful object for the active broad classification.

Публічний urlscan повернув 15 записів codeify.cc від 30 червня до 23 липня 2026 року. Вони показували Codeify з HTTP 200 або очікувані API-відповіді 401 без збереженого шкідливого verdict. Certificate Transparency пов'язав перший сертифікат із колишнім хостом claude.bypassly.pw; urlscan мав сім записів цього хоста від 29 травня до 22 червня з Codeify або ClaudeCodeify, HTTP 200 і без шкідливого verdict. OTX показав нуль threat pulses. Wayback не мав capture чи збереженого шкідливого об'єкта. codeify.cc codeify.cc codeify.cc

• URL публічного артефакту Технічний доказ: https://urlscan.io/result/019f8c4b-e7b7-7793-a068-b4ba4c6eb08a/
• URL публічного артефакту Технічний доказ: https://otx.alienvault.com/indicator/domain/codeify.cc
• Дані сертифіката Технічний доказ: The 2026-06-24 certificate issuance named both codeify.cc and claude.bypassly.pw; later issuances named codeify.cc, *.codeify.cc, and dash.codeify.cc.
• Спостереження аналітика Технічний доказ: Public exact-host and exact-hash searches found no indexed result in Hybrid Analysis, ANY.RUN, Joe Sandbox, URLhaus, ThreatFox, MalwareBazaar, or PhishTank.

Свіжа зовнішня матриця містила 55 harmless, один malicious, один suspicious і 33 undetected результати. Forcepoint ThreatSeeker дав malicious blacklist домену, alphaMountain.ai — suspicious/newly registered категорію. BitDefender не мав запису; Avira і Norton показали Safe. Жоден доступний негативний запис не дав точної шкідливої URL, відповіді, приймача, файла, payload, hash або sandbox trace. Широка доменна blacklist-категорія відрізняється від реального sample або URL зі спостереженою й відтворюваною шкідливою поведінкою.

• Спостереження аналітика Технічний доказ: External matrix: 55 harmless, one malicious, one suspicious, and 33 undetected results.
• Спостереження аналітика Технічний доказ: Forcepoint ThreatSeeker and alphaMountain.ai supplied blacklist/category labels rather than an exact object with a public behavioral trace.
• Спостереження аналітика Технічний доказ: Direct BitDefender returned no record; direct Avira and Norton checks reported Safe.