Aktøren, som Microsoft sporer som Silk Typhoon (HAFNIUM), er en nation-stat-aktivitetsgruppe med base i Kina. Silk Typhoon (HAFNIUM) er kendt for primært at målrette Sundheds­sektoren, advokatfirmaer, højere uddannelsesinstitutioner, forsvarsentreprenører, politiske tænketanke og ikke-statslige organisationer (NGO'er), som er placeret i USA, Australien, Japan og Vietnam. Silk Typhoon (HAFNIUM) fokuserer på rekognoscering og dataindsamling ved at søge på åbne websteder efter lækkede data om den målrettede infrastruktur, samt brug af værktøjer såsom China Chopper og udnyttelse af zero-day-sårbarheder.