De actor die Microsoft bijhoudt als Silk Typhoon (HAFNIUM) is een nation-state activiteitengroep vanuit China. Het is bekend dat Silk Typhoon (HAFNIUM) voornamelijk de gezondheid­szorg, advocatenkantoren, het hoger onderwijs, defensie-aannemers, beleidsdenktanks en niet-gouvernementele organisaties (NGO's) aanvalt in de Verenigde Staten, Australië, Japen en Vietnam. Silk Typhoon (HAFNIUM) is gefocust op verkenning en gegevensverzameling door in open websites te zoeken naar gelekte gegevens over de doelgerichte infrastructuur. De groep gebruikt hulpprogramma's zoals China Chopper en maakt gebruik van zero-day-beveiligingsproblemen.