เช่นเดียวกับอาชญากรรมทางอินเทอร์เน็ต การโจมตี DDoS (Denial of Service) เป็นหายนะของอินเทอร์เน็ตสมัยใหม่ เป็นไปไม่ได้ที่จะตั้งชื่อทรัพยากรที่จะไม่ได้รับความเดือดร้อนจาก DDoS และเป็นไปไม่ได้ที่จะพูดด้วยความมั่นใจว่าใครเป็นผู้โจมตีในทันที เหตุผลอาจแตกต่างกันโดยสิ้นเชิง: การแก้แค้น ความหึงหวง ความปรารถนาที่จะทำให้คู่แข่งไม่สงบ และอื่นๆ
สิ่งที่น่าสนใจที่สุดคือการก่ออาชญากรรมดังกล่าวมักถูกปกปิดเป็นความลับ: บุคคลอาจกลัวที่จะไปที่กระทรวงมหาดไทยหรือเพียงแค่ไม่ต้องการทำโดยไม่เชื่อว่าผู้โจมตีจะไม่ทำการโจมตี คราวหน้า. มีบริษัทที่ผิดกฎหมายทั้งหมดและสมาคมของแฮ็กเกอร์บนอินเทอร์เน็ตที่ทำการโจมตี DDoS บนพื้นฐานที่กำหนดเอง
ความรับผิดชอบต่อ DDoS ถูกกำหนดโดยประมวลกฎหมายอาญาของสหพันธรัฐรัสเซีย เช่นเดียวกับกฎหมายอื่น ๆ ของประเทศที่ผู้โจมตีอาศัยอยู่ ในสหพันธรัฐรัสเซีย ความรับผิดต่อ DDoS มักจะถูกกำหนดโดยมาตรา 272 "การเข้าถึงข้อมูลคอมพิวเตอร์อย่างผิดกฎหมาย" และ 273 "การสร้าง ใช้ และแจกจ่ายโปรแกรมคอมพิวเตอร์ที่เป็นอันตราย" ซึ่งกำหนดความรับผิดทางอาญาที่เหมาะสมสำหรับอาชญากรรมนี้
มีลักษณะเฉพาะอย่างหนึ่งใน DDoS - บางครั้งการโจมตีเหล่านี้ดำเนินการโดยบุคคลอายุ 16 หรือ 17 ปี (ที่เรียกว่า "การโจมตีในโรงเรียน") ผลรวมของอาหารเช้าหนึ่งมื้อมักจะเพียงพอที่จะ "เติม" ทรัพยากรขนาดใหญ่พร้อมกับผลที่ตามมาทั้งหมด บุคคลที่ก่ออาชญากรรมมีอายุ 14 ปีจะต้องรับผิดทางอาญาภายใต้บทความที่ระบุไว้ในวรรค 2 ของข้อ 20 แห่งประมวลกฎหมายอาญาของสหพันธรัฐรัสเซีย "อายุที่ความรับผิดชอบทางอาญาเกิดขึ้น"
บทความเดียวกัน 20 แห่งประมวลกฎหมายอาญาของสหพันธรัฐรัสเซียระบุว่าผู้กระทำความผิดต้องรับผิดทางอาญาตั้งแต่อายุ 16 ปี ต้องคำนึงว่าผู้เยาว์คือบุคคลที่อายุ 14 ปีแต่ไม่ถึง 18 ปีในขณะที่กระทำความผิด บทบัญญัตินี้กำหนดขึ้นโดยวรรค 1 ของมาตรา 87 ของบทที่ 14 แห่งประมวลกฎหมายอาญาของสหพันธรัฐรัสเซีย มาตรา 88 แห่งประมวลกฎหมายอาญาของบทเดียวกันกำหนดประเภทของการลงโทษที่สามารถนำไปใช้กับผู้เยาว์ได้
โดยปกติ DDoS จะดำเนินการจากเครือข่ายซอมบี้ ซึ่งเป็นกลุ่มของเซิร์ฟเวอร์ที่ติดไวรัส ซึ่งร่วมกันสร้างกระแสข้อมูลที่ค่อนข้างใหญ่ บางครั้งถึงหลายร้อยกิกะบิตต่อวินาที มีเพียง Kaspersky Lab หรือเครือข่าย Qrator เท่านั้นที่สามารถรับมือกับแรงกดดันของข้อมูลได้ และถึงแม้จะไม่เป็นเช่นนั้นเสมอไป แต่เจ้าของ Amazon อาจมีช่วงเวลาที่ยากลำบากเป็นพิเศษ: ระบบจะทนต่อการโจมตีได้ แต่จำนวนเงินที่ชำระสำหรับการเข้าชมจะมีมาก
หากการโจมตีเกิดขึ้นจากคอมพิวเตอร์เครื่องหนึ่ง ความเสียหายอาจไม่นับรวม บางครั้ง DDoS จะดำเนินการบนที่อยู่ MAC โดยมีจุดประสงค์เพื่อปิดการใช้งานระบบ เช่นเดียวกับการออกจากเซิร์ฟเวอร์เป็นเวลาหลายชั่วโมง (หากไม่ใช่วัน) ที่น่าสนใจคือ การโจมตีแบบปฏิเสธการให้บริการเพิ่งจะสั้นลงแต่ก็ทรงพลังในเวลาเดียวกัน ซึ่งเป็นการบังคับให้ผู้ผลิตและผู้ให้บริการปรับปรุงระบบความปลอดภัย