O ator que a Microsoft rastreia como Silk Typhoon (HAFNIUM) é um grupo de atividades de estado-nação baseado na China. O Silk Typhoon (HAFNIUM) é conhecido por ter como alvos principais serviços de saúde, escritórios de advocacia, instituições de ensino superior, empreiteiros de defesa, grupos de reflexão política e organizações não governamentais (ONGs) localizadas nos Estados Unidos, na Austrália, no Japão e no Vietnã. O Silk Typhoon (HAFNIUM) concentra-se no reconhecimento e na coleta de dados, pesquisando sites abertos em busca de dados vazados sobre a infraestrutura visada. Além disso, usa ferramentas como o China Chopper e explora vulnerabilidades de dia 0.