A Microsoft által Silk Typhoon (HAFNIUM) néven nyomon követett szereplő egy kínai székhelyű, nemzetállami tevékenységet folytató csoport. A Silk Typhoon (HAFNIUM) elsősorban az Egyesült Államokban, Ausztráliában, Japánban és Vietnámban található egészségügyi intézményeket és jogi irodákat, felsőoktatási intézményeket, védelmi vállalkozókat, politikai szakértői intézeteket és civil szervezeteket (NGO-kat) céloz meg. A Silk Typhoon (HAFNIUM) elsősorban a felderítésre és az adatgyűjtésre helyezi a hangsúlyt azzal, hogy nyílt weboldalakon keres kiszivárgott adatokat a megcélzott infrastruktúráról, illetve olyan eszközöket használ, mint a China Chopper, és 0. napi biztonsági réseket használ ki.