El actor al que Microsoft realiza un seguimiento como Silk Typhoon (HAFNIUM) es un grupo de actividades de estado nación con base en China. Se sabe que el objetivo principal de Silk Typhoon (HAFNIUM) es la atención sanitaria, los bufetes de abogados, la enseñanza superior, los contratistas de defensa, los centros de reflexión sobre políticas y las organizaciones no gubernamentales (ONG) de Estados Unidos, Australia, Japón y Vietnam. Silk Typhoon (HAFNIUM) se centra en el reconocimiento y la recopilación de datos mediante la búsqueda en sitios web abiertos de datos filtrados sobre la infraestructura objetivo, así como el uso de herramientas como China Chopper y las vulnerabilidades de día 0.