L'attore che Microsoft traccia come Silk Typhoon (HAFNIUM) è un gruppo di attività stato-nazione con sede in Cina. I principali obiettivi di Silk Typhoon (HAFNIUM) sono le attività del settore sanitario, gli studi legali, gli istituti di istruzione superiore, gli appaltatori della difesa, think tank politici e organizzazioni non governative (ONG) con sede negli Stati Uniti, in Australia, Giappone e Vietnam. Silk Typhoon (HAFNIUM) si concentra sulla ricognizione e sulla raccolta dei dati cercando in siti Web aperti eventuali dati persi sull'infrastruttura colpita, oltre a usare strumenti come China Chopper e a sfruttare vulnerabilità zero-day.