DDoS-aanvallen verstoren online-diensten en zorgen voor klagende klanten. Maar waarom, wie zit erachter? Verschillende types aanvallers hebben verschillende motieven.

Het verstoren van ICT-diensten zoals internetbankieren door overbelasting is een oude hackactiviteit. Als het vanaf een voorname bron komt, is het een denial of service (DoS), als het vanaf meerdere, verspreide bronnen komt, is het een distributed denial of service (DDoS). Het laatste geval kan in de regel veel grotere aanvalscapaciteit inzetten, alleen al door de optelsom van moderne computers met breedbandverbindingen en relatief krachtige IoT-apparaten die altijd-connected zijn.

Tot zover deze basale opzet van aanvalsmogelijkheden, die verschillende protocollen en technieken kunnen gebruiken. Ondanks de complexiteit is het toch slechts een middel. DDoS dient een doel, wat meer kan zijn dan het verstoren van bedrijven of betalingsverkeer. Voor het bepalen van het waarom, is identificatie van de wie van belang.