الممثل الذي تتعقبه Microsoft باسم Silk Typhoon (HAFNIUM) هو مجموعة نشاط دولة قومية مقرها في الصين. من المعروف أن Silk Typhoon (HAFNIUM) يستهدف في المقام الأول الرعاية الصحية وشركات المحاماة والتعليم العالي ومقاولي الدفاع ومراكز الفكر السياسي والمنظمات غير الحكومية الموجودة في الولايات المتحدة وأستراليا واليابان وفيتنام. يركز Silk Typhoon (HAFNIUM) على الاستطلاع وجمع البيانات من خلال البحث في المواقع المفتوحة عن البيانات المسربة حول البنية التحتية المستهدفة، بالإضافة إلى استخدام أدوات مثل China Chopper واستغلال الثغرات الأمنية لمدة 0 يوم.