Кіберзлочинне угруповання Silent Lynx здійснило серію цільових атак на державні установи у країнах Центральної Азії та СНД. Учасники кампанії використовували фішингові листи з офіційними дипломатичними та торгівельними документами, які доставляли на цільові комп’ютери шкідливі інструменти віддаленого доступу.

У квітні 2026 року нападники вперше задіяли вразливість CVE-2025-8088 в архіваторі WinRAR для автоматичного розміщення шкідливого скрипта PickleShell у каталозі автозавантаження Windows. Це дозволило зловмисникам встановити постійний зворотний зв’язок із командними серверами та отримати повний контроль над інфраструктурою відомств.