Attackerna ska pågå i nuläget och blev upptäckta av amerikanska myndigheter i samband med att den kinesiska spionballongen sköts ned i februari.
Gruppen går under namnet Volt Typhoon. Enligt Microsoft är gruppen inte ute efter att orsaka störningar just nu. Istället är deras fokus riktat mot att spionera och behålla åtkomst utan att upptäckas.