Sim, os ataques DDoS são ilegais e considerados crime cibernético em muitos países, incluindo o Brasil. Realizar um ataque DDoS pode resultar em multas pesadas e até prisão, dependendo da legislação local.