Hafnium
Nom donné par Microsoft à un groupe APT parrainé par un État et attribué à la Chine — repéré comme l'acteur derrière l'exploitation massive de ProxyLogon en 2021.
A visé des sous-traitants de la défense, des cabinets d'avocats, des chercheurs en maladies infectieuses, des groupes de réflexion et des ONG. Microsoft a procédé à une attribution publique le 2 mars 2021, ce qui n'a rien d'habituel. Microsoft nomme désormais ses groupes d'après des phénomènes météorologiques (« Hafnium » est devenu « Silk Typhoon » en 2023, selon le nouveau schéma de nommage).