Ründaja, kelle tegevust Microsoft jälgib koodnime Silk Typhoon (HAFNIUM) all, on Hiinas asuv riiklikult mahitatud rühmitus. Silk Typhoon (HAFNIUM) sihib teadaolevalt peamiselt Ameerika Ühendriikides, Austraalias, Jaapanis ja Vietnamis asuvaid tervishoiuasutusi, õigusbüroosid, kõrgkoole, kaitsetööstust, poliitikaga tegelevaid mõttekodasid ning valitsusväliseid organisatsioone (NGO). Silk Typhoon (HAFNIUM) keskendub luuretegevusele ja andmete kogumisele, otsides avatud veebisaitidelt lekitatud andmeid sihitava taristu kohta; lisaks on selle rühmituse käsutuses ka mitmesugused tööriistad (nt China Chopper) ja ta kasutab ära nullpäeva nõrkusi.