2019年9月から12月にかけ、Unit 42のリサーチャーは、インターネットに公開されたDockerホストからメタデータを定期的にスキャンして収集しました。この結果攻撃者がDockerエンジンを侵害するさいに利用する戦術とテクニックの一部が明らかになりました。