Mener une attaque DDoS est un crime informatique aux États-Unis. Une attaque DDoS peut être qualifiée d'infraction pénale fédérale en vertu de la Loi sur la fraude informatique et les abus informatiques (CFAA). De plus, l'utilisation de services de téléchargement et de stressors est également une violation de cette loi. Si vous êtes reconnu coupable de causer intentionnellement des dommages à un ordinateur ou à un serveur à la suite d'une attaque DDoS, vous pourriez être condamné à une peine de prison pouvant aller jusqu'à 10 ans.