Aktøren som Microsoft følger som Silk Typhoon (HAFNIUM) er en statlig aktivitetsgruppe med base i Kina. Silk Typhoon (HAFNIUM) er kjent for å primært rette seg mot helsevesenet, advokatfirmaer, høyere utdanning, forsvarskontraktører, politiske tenketanker og frivillige organisasjoner (NGO-er) i USA, Australia, Japan og Vietnam. Silk Typhoon (HAFNIUM) fokuserer på rekognosering og datainnsamling ved å søke på åpne nettsteder etter lekkede data om målrettet infrastruktur, samt bruke verktøy som China Chopper og utnyttelse av nulldagssårbarheter.