Як інформує прес-служба МВС України, з 28 серпня року почалася масова розсилка sms з текстом: «дивись ти виграв автомобіль» та посиланням на окрему папку веб-сторінки http://motosan.ru. А з 31 серпня цього року почалась масова розсилка sms з текстом: «дивись твоє фото» та посиланням на окрему папку веб-сторінки https://soloboro.ru.

При переході за вказаними посиланнями мобільний пристрій під керуванням ОС Android завантажує програмний додаток PHOTO_ALBOM.apk (наголошуємо на тому, що завантажується не файл зображення з розширенням .jpg, .jpeg, .bmp, а з розширенням додатків Android - .apk) до папки /Downolads. В подальшому зазначена програма виконується як додаток Android і постійно перебуває в стані виконуваного процесу в папці Налаштування - Опції - Диспетчер додатків під назвою Google Play ~ 204Kb і відповідною іконкою (не сплутати з Google Play Market ~ 10Mb).

Зазначена програма отримує доступ до телефонної книги, журналів вхідних, вихідних дзвінків та повідомлень користувача, а потім ініціює пересилання знайденим абонентам sms повідомлень із подібним текстом та посиланням. Наразі інші функції додатка Android уточнюються.

При отриманні зазначених повідомлень пропонується:

1) не переходити за посиланням;

2) повідомити абонента, від якого надійшло СМС про наявність у нього шкідливого додатка Android;

3) повідомити оператора зв'язку про подію.

При отриманні інформації про те, що від Вас надходять СМС з посиланнями пропонується:

1) зупинити виконання процесу Google Play ~ 204Kb (або іншого підозрілого);

2) не видаляти СМС та файл .apk з папки /Downolads;

3) повідомити про подію оператора зв’язку;

4) письмово повідомити про подію до ОВС та електронним листом за адресою cybercrime.gov.ua;

5) повідомити абонентів, яким від Вас вже надійшло СМС про його небезпечність.