Sunbelt Kerio Personal Firewall - seltsame URL-Angabe vom Update-Assistenten

Sunbelt Server gehackt?

Hi Leute,

ich setze bei Kunden bevorzugt die Sunbelt Kerio Personal Firewall ein. Gestern riefen mich einige Kunden an, dass ihre Kerio Personal Firewall sie mittels Update-Assistenten dazu aufgefordert hätte, von folgender URL upzudaten:

4b818ce57abf68314aa080426e00524e-sunbelt_update_assistant

Genauso wie die Kunden wunderte ich mich über die "höllische" Subdomain...

Eine Anfrage bei Sunbelt ergab folgendes:

Hi Michael,

Thank you for contacting Sunbelt Software. I'm not sure what's going on  
with that. We have the guys incharge of the servers working on that. You
can have your customers update from the following link. Sorry for any
incovenience.

LINK:

http://www.sunbelt-software.com/evaluation/440/Kerio.exe

Warm regards,

Mike XXX

Consumer Support Technician

Tier 1 lead

Sunbelt Software

email: support@sunbelt-software.com

Voice: 1-727-562-0101 500

Fax:   1-727-562-5199

Web: < http://www.sunbelt-software.com>

Physical Address:

33 N Garden Ave, Suite 1200

Clearwater, FL, 33755

United States