Microsoftin nimellä Silk Typhoon (HAFNIUM) seuraama uhkaava toimija on valtion tukema ryhmä, joka toimii Kiinassa. Silk Typhoonin (HAFNIUM) tiedetään ottavan kohteekseen ensisijaisesti terveydenhuollon, asianajotoimistoja, korkeakouluja, puolustusalan alihankkijoita, poliittisia ajatushautomoita ja kansalaisjärjestöjä, jotka sijaitsevat Yhdysvalloissa, Australiassa, Japanissa ja Vietnamissa. Silk Typhoon (HAFNIUM) keskittyy tiedusteluun ja tiedonkeruuseen etsimällä avoimilta sivustoilta vuotavia tietoja kohteena olevasta infrastruktuurista sekä käyttämällä China Chopperin kaltaisia työkaluja ja hyödyntämällä 0-päivän haavoittuvuuksia.