گروه مهاجم Silent Lynx در موج جدیدی از حملات هدفمند علیه سازمان‌های دولتی کشورهای مستقل مشترک‌المنافع (CIS)، از چهار زنجیره آلودگی متفاوت برای نفوذ به سامانه‌های قربانیان استفاده کرده است. حملات گروه Silent Lynx که از ژوئن 2025 تا آگوست 2026 رصد شده‌اند، روش‌هایی مانند اسناد دارای ماکرو، دانلودرهای مبتنی بر PS2EXE، اسکریپت‌های پاورشل میزبانی‌شده در گیت‌هاب (GitHub-hosted PowerShell) و آرشیوهای دست‌کاری‌شده WinRAR را در بر می‌گیرند. در یکی از این روش‌ها، مهاجمان با سوءاستفاده از آسیب‌پذیری CVE-2025-8088 در نرم‌افزار WinRAR، فایل مخرب را روی سامانه هدف مستقر می‌کنند.