Hafnium
Grupo de amenaza persistente avanzada patrocinado por el estado chino — el que explotó masivamente ProxyLogon (CVE-2021-26855) en febrero de 2021. Nombre puesto por Microsoft Threat Intelligence.
Sus objetivos fueron organismos estadounidenses de defensa, bufetes de abogados, ONG y centros de investigación médica, entre otros. Usaba servidores VPS alquilados en Estados Unidos para esquivar la detección por geolocalización. Microsoft lo atribuyó públicamente el 2 de marzo de 2021, algo poco habitual, y grupos posteriores (entre ellos DEV-0322) heredaron la misma cadena de explotación. Con el nuevo esquema de nombres de Microsoft basado en fenómenos meteorológicos, "Hafnium" pasó a llamarse "Silk Typhoon" en 2023; otros informes lo citan también como ATK-235 o ZIRCONIUM.