Akter, ki ga Microsoft spremlja pod imenom Silk Typhoon (HAFNIUM), je skupina s sedežem na Kitajskem z državno podporo. Skupina Silk Typhoon (HAFNIUM) je znana po tem, da s svojimi napadi cilja predvsem na zdravstvo, odvetniške pisarne, visokošolsko izobraževanje, obrambne pogodbenike, skupine strokovnjakov s področja pravilnikov in nevladne organizacije v Združenih državah, Avstraliji, na Japonskem in v Vietnamu. Silk Typhoon (HAFNIUM) je usmerjen v izvidništvo in zbiranje podatkov z brskanjem po odprtih spletnih mestih, kjer išče razkrite podatke o ciljni infrastrukturi, kot tudi z uporabo orodij, kot je China Chopper, ter izkoriščanjem ranljivosti na ničelni dan.