Bij een DDoS-aanval wordt een website of computernetwerk bestookt met berichten van honderden tot soms wel duizenden computers, op hetzelfde moment. Hierdoor raakt de website of het computernetwerk overbelast en kun je er geen gebruik meer van maken.
Grote commerciële bedrijven zoals banken, bedrijven of overheidswebsites zijn vaak het slachtoffer van DDoS-aanvallen. Criminelen die deze aanvallen uitvoeren willen vaak financiële schade of imagoschade aanbrengen bij het slachtoffer. Vaak worden zij hier voor betaald. Soms wordt een aanval ook gebruikt als wraakactie. Kleine websites of homepages zijn maar zelden slachtoffer van een DDoS-aanval, omdat hier meestal te weinig winst te behalen valt.