O ator que a Microsoft monitoriza como Silk Typhoon (HAFNIUM) é um grupo de atividades de estado-nação baseado na China. O Silk Typhoon (HAFNIUM) visa principalmente organizações de saúde, advocacia, ensino superior, fornecedores de defesa, equipas de especialistas e não governamentais (ONG) localizados nos Estados Unidos, na Austrália, no Japão e no Vietname. O Silk Typhoon (HAFNIUM) concentra-se no reconhecimento e na recolha de dados ao procurar em sites abertos dados divulgados sobre a infraestrutura visada, bem como ao utilizar ferramentas como o China Chopper e explorar vulnerabilidades de dia 0.