Kot vsi kibernetski kriminalci so tudi napadi DDoS (zavrnitev storitve) nadloga sodobnega interneta. Nemogoče je imenovati vir, ki ne bi trpel zaradi DDoS, in nemogoče je takoj z gotovostjo reči, kdo je natančno izvedel napad. Razlogi so lahko povsem različni: maščevanje, ljubosumje, želja po vznemirjenju tekmeca in drugi.
Najbolj zanimivo je, da takšna kazniva dejanja najpogosteje ostanejo za zavetjem tajnosti: oseba se ali boji iti na ministrstvo za notranje zadeve, ali pa preprosto tega ne želi storiti, nepravično verjamejoč, da napadalec ne bo napadel naslednjič. Na internetu obstajajo celotna nezakonita podjetja in združenja hekerjev, ki napadajo DDoS po meri.
Odgovornost za DDoS določa Kazenski zakonik Ruske federacije in druga zakonodaja države, v kateri napadalec živi. V Ruski federaciji odgovornost za DDoS običajno določajo člena 272 "Nezakonit dostop do računalniških informacij" in 273 "Ustvarjanje, uporaba in razširjanje zlonamernih računalniških programov", ki določata primerno kazensko odgovornost za to kaznivo dejanje.
V DDoS je ena posebnost - te napade včasih izvajajo osebe, stare 16 ali 17 let (tako imenovani "šolski napadi"). Vsota enega zajtrka je običajno dovolj, da se "napolni" velik vir z vsemi posledicami. Osebe, ki so bile na dan kaznivega dejanja 14 let, so lahko kazensko odgovorne le po členih, določenih v drugem odstavku 20. člena Kazenskega zakonika Ruske federacije "Starost, v kateri nastopi kazenska odgovornost."
Isti člen 20 Kazenskega zakonika Ruske federacije določa, da je vsak storilec kazensko odgovoren od 16. leta dalje. Upoštevati je treba, da je mladoletna oseba, ki je v času storitve kaznivega dejanja dopolnila 14, ne pa 18 let. Ta določba je določena v prvem odstavku 87. člena poglavja 14 Kazenskega zakonika Ruske federacije. Člen 88 Kazenskega zakonika istega poglavja določa vrste kazni, ki se lahko uporabljajo za mladoletnike.
Običajno se DDoS izvaja iz zombi omrežja - skupine okuženih strežnikov, ki skupaj ustvarijo precej velik pretok informacij, ki včasih dosežejo stotine gigabitov na sekundo. Samo Kaspersky Lab ali omrežje Qrator se lahko spopade s takim pritiskom informacij, pa tudi takrat ne vedno. Lastniki Amazona pa imajo morda še posebej težke trenutke: sistem bo napad zdržal, vendar bo znesek plačila za promet zelo velik.
Če se napad izvede iz enega računalnika, škoda morda ne bo znašala. Včasih se DDoS izvaja na naslovih MAC z namenom onemogočiti sistem, pa tudi zapustiti strežnik več ur (če ne celo dni). Zanimivo je, da so napadi zaradi zavrnitve storitve v zadnjem času postali krajši, a hkrati močni. To prisili proizvajalce in ponudnike storitev, da izboljšajo varnostne sisteme.
