Tidligere udnyttede mange angreb netværkslag, typisk lag 3 og 4 i OSI-modellen. Men antallet af netværksbaserede angreb er faldet siden tredje kvartal 2016.
Det fremgår af tal fra sikkerhedsfirmaet Incapsula, der bekæmper DDoS-angreb. I 2. kvartal 2017 bekæmpede firmaet i snit 196 netværksangreb om ugen.
Derimod er flere angreb rettet mod applikationslaget. Det kan fx være angreb på webservere, der overbelaster dem med forespørgsler.
Aktionen var primært rettet mod unge, der bruger tjenester på nettet til at udføre DDoS-angreb (Distributed Denial of Service). Det kan fx være mod virksomheder, de ikke kan lide, eller andre brugere af online-spil.
Hovedparten af brugerne var unge mænd under 20.
Indsatsen mod dem varierede alt efter lovgivningen i de forskellige lande: I nogle tilfælde blev de anholdt, nogles forældre blev informeret, og nogle hjem blev ransaget.
Sikkerhedsforskere har opdaget en ny type DDoS-angreb, BlackNurse. Det overbelaster nogle typer af firewalls og routere ved at sende særlige ICMP-pakker til dem.
Angreb med ICMP (Internet Control Message Protocol) er velkendte. De består typisk i, at angriberne sender store mængder ICMP-pakker til offeret. ICMP bruges blandt andet af kommandoen Ping til at finde ud af, om en IP-adresse er aktiv.
Teleselskabet TDC's sikkerhedscenter observerede imidlertid nogle angreb, der virkede, selvom der kun blev sendt moderate mængder af ICMP-pakker.