Tác nhân mà Microsoft theo dõi với tên Silk Typhoon (HAFNIUM) là một nhóm hoạt động được nhà nước hậu thuẫn có trụ sở tại Trung Quốc. Silk Typhoon (HAFNIUM) được biết đến với việc chủ yếu nhắm mục tiêu vào lĩnh vực chăm sóc sức khỏe, công ty luật, giáo dục đại học, nhà thầu quốc phòng, các tổ chức nghiên cứu chính sách và tổ chức phi chính phủ (NGO) có trụ sở tại Hoa Kỳ, Úc, Nhật Bản và Việt Nam. Silk Typhoon (HAFNIUM) tập trung do thám và thu thập dữ liệu bằng cách tìm kiếm các website mở và phát hiện dữ liệu bị rò rỉ về cơ sở hạ tầng mục tiêu, cũng như sử dụng các công cụ như China Chopper và khai thác các lỗ hổng ngày 0.