Codeify.cc Avaliação de reputação

O host exato contestado é o domínio raiz registrável codeify.cc; host e domínio pai são o mesmo objeto, enquanto www.codeify.cc não resolveu. O domínio raiz respondeu HTTP 200 sem redirect externo e mostrou a página esperada do serviço API de IA Codeify. Pedidos desktop, mobile, Googlebot, Bingbot, Gridinsoft e com referer de busca deram o mesmo conteúdo de 44.545 bytes após remover só o identificador Cloudflare por pedido. Nenhum cloaking por agente ou referer foi reproduzido.

• Status HTTP 200
• URL final Evidência técnica: https://codeify.cc/
• SHA-256 do arquivo Evidência técnica: de9f47aba43923cb3d1c431e8abd8a9ba16d570baa8d9d37b3fbd9fd377864c2
• Elemento da página Evidência técnica: Title: Codeify - The models you know and love, cheaper.
• Dado de DNS Evidência técnica: codeify.cc resolves through Cloudflare; www.codeify.cc returned no DNS answer during the review.

A superfície pública apresentou conta e API de IA no mesmo site. A página inicial ligava rotas locais de login, signup, dashboard, docs e modelos, além de Discord e Telegram. Login e signup retornaram a mesma interface com formulários de e-mail e senha. Pedidos API sem autenticação retornaram 401 e /v1/models um objeto JSON vazio. Não houve login de terceiro copiado, receptor externo, download automático ou redirect externo. Rotas esperadas de termos, privacidade e reembolso retornaram 404 e foram tratadas como limite de transparência, não malware.

• Status HTTP 200
• Elemento da página Evidência técnica: Same-site routes: /login, /signup, /dashboard, /docs, /models
• Observação do analista Evidência técnica: Unauthenticated /v1/responses, /api/auth/me, /api/billing/config, and /api/oauth/clients requests returned HTTP 401 without an off-site redirect.
• Observação do analista Evidência técnica: The reviewed public account shell did not imitate another brand's login and did not post credentials to an unrelated host.

O site expõe um instalador JavaScript real de 9.351 bytes para seu CLI local. O SHA-256 coincidiu exatamente com scripts/install.cjs do repositório público whale9820/codeify-cli no commit 6e8fa6eda1f4. A revisão estática mostrou um bootstrapper legível que clona o repositório, instala dependências com lifecycle scripts desativados, compila o CLI e cria comando local. Não continha payload ofuscado, coletor de credenciais de navegador ou wallet, destino de rede externo ou persistência. O método publicado executa código remoto atual e segue branch main mutável: fraqueza de supply chain, embora o objeto revisado não fosse malicioso.

• Status HTTP 200
• Tipo MIME Evidência técnica: application/javascript; charset=utf-8
• SHA-256 do arquivo Evidência técnica: b663a1a05841054947ebd07f7d3280f679bf0d0dbbaac7ba5dcdc65172912c9d
• URL do artefato público Evidência técnica: https://github.com/whale9820/codeify-cli
• Observação do analista Evidência técnica: The live installer bytes exactly matched the public repository copy at commit 6e8fa6eda1f4ef06d2aa6a230042b3beb8d7ffe7.

Uma análise Gridinsoft nova e suportada alcançou a página Codeify esperada com HTTP 200, registrou título e descrição atuais, permaneceu no mesmo domínio raiz e não mostrou sinal positivo. A categoria ampla Suspicious Website não forneceu página phishing, receptor, redirect, arquivo malware, payload ou hash exatos. A evidência própria reproduzível não apoiava sua manutenção.

• Status HTTP 200
• URL final Evidência técnica: https://codeify.cc/
• URL do artefato público Evidência técnica: https://gridinsoft.com/online-virus-scanner/url/codeify-cc
• Observação do analista Evidência técnica: The fresh first-party report recorded no current positive behavior signal and supplied no exact harmful object for the active broad classification.

A busca pública urlscan retornou 15 registros de codeify.cc entre 30 de junho e 23 de julho de 2026. Mostravam Codeify em HTTP 200 ou respostas API 401 esperadas, sem veredito malicioso armazenado. Certificate Transparency ligou o primeiro certificado ao antigo host claude.bypassly.pw; urlscan tinha sete registros desse host entre 29 de maio e 22 de junho mostrando Codeify ou ClaudeCodeify em HTTP 200 sem veredito malicioso. OTX mostrou zero threat pulses. Wayback não tinha captura nem objeto nocivo preservado. codeify.cc codeify.cc codeify.cc

• URL do artefato público Evidência técnica: https://urlscan.io/result/019f8c4b-e7b7-7793-a068-b4ba4c6eb08a/
• URL do artefato público Evidência técnica: https://otx.alienvault.com/indicator/domain/codeify.cc
• Dado do certificado Evidência técnica: The 2026-06-24 certificate issuance named both codeify.cc and claude.bypassly.pw; later issuances named codeify.cc, *.codeify.cc, and dash.codeify.cc.
• Observação do analista Evidência técnica: Public exact-host and exact-hash searches found no indexed result in Hybrid Analysis, ANY.RUN, Joe Sandbox, URLhaus, ThreatFox, MalwareBazaar, or PhishTank.

A matriz externa recente tinha 55 resultados harmless, um malicious, um suspicious e 33 undetected. Forcepoint ThreatSeeker forneceu blacklist malicious de domínio; alphaMountain.ai categoria suspicious/newly registered. BitDefender não tinha registro; Avira e Norton indicaram Safe. Nenhum registro adverso acessível forneceu URL, resposta, receptor, arquivo, payload, hash ou rastro sandbox nocivo. Categoria ampla de blacklist de domínio difere de sample real ou URL com comportamento nocivo observado e reproduzível.

• Observação do analista Evidência técnica: External matrix: 55 harmless, one malicious, one suspicious, and 33 undetected results.
• Observação do analista Evidência técnica: Forcepoint ThreatSeeker and alphaMountain.ai supplied blacklist/category labels rather than an exact object with a public behavioral trace.
• Observação do analista Evidência técnica: Direct BitDefender returned no record; direct Avira and Norton checks reported Safe.