微軟威脅情報團隊提出警告， 他們觀察到駭客在最近1年裡 ，偏好利用不安全的工作負載對容器環境下手，利用命令列（CLI）工具AzureChecker.exe進行活動。

他們舉出其中一起由駭客組織Storm-1977發起的密碼潑灑（Password Spray）攻擊行動為例，駭客鎖定教育領域使用的雲端租户環境，利用AzureChecker.exe進行活動，從特定網域下載經AES演算法處理的資料，解密後得到攻擊的目標。駭客也運用AzureChecker.exe讀取用於密碼潑灑攻擊的帳密資料列表檔案accounts.txt，然後對目標租户發動攻擊。

一旦攻擊者得逞，就會透過訪客帳號建立資源羣組，然後用於挖礦，微軟看到駭客建立超過200個容器來牟利。

除此之外，微軟也提及未使用的工作負載，很有可能遭到攻擊者濫用。根據他們統計資料，過去1年有逾半數（51%）工作負載處於完全沒有活動的狀態，而有可能成為駭客攻擊的媒介。