Aktören som Microsoft spårar under namnet Silk Typhoon (HAFNIUM) är en statsunderstödd aktivitetsgrupp med bas utanför Kina. Silk Typhoon (HAFNIUM) är kända för att främst angripa hälsovården, advokatbyråer, politiska tankesmedjor och icke-statliga organisationer i USA, Australien, Japan och Vietnam. Silk Typhoon (HAFNIUM) fokuserar på rekognoscering och datainsamling genom att söka på öppna webbplatser efter läckta data den infrastruktur man är intresserad av, och man använder sig även av verktyg som China Chopper och utnyttjande av dag noll-sårbarheter.