Der Akteur, den Microsoft als Silk Typhoon (HAFNIUM) verfolgt, ist eine nationalstaatliche Aktivitätsgruppe mit Sitz in China. Silk Typhoon (HAFNIUM) ist dafür bekannt, dass es vor allem auf das Gesundheitswesen, Anwaltskanzleien, Hochschulen, Verteidigungsunternehmen, politische Denkfabriken und Nichtregierungsorganisationen (NGOs) in den Vereinigten Staaten, Australien, Japan und Vietnam abzielt. Silk Typhoon (HAFNIUM) konzentriert sich auf die Aufklärung und das Sammeln von Daten, indem es offene Websites nach durchgesickerten Daten über die anvisierte Infrastruktur durchsucht, Tools wie China Chopper verwendet und 0-Day-Schwachstellen ausnutzt.