当多台机器一起运行以攻击一个目标时，就会发生分布式拒绝服务 (DDoS) 攻击。DDoS 攻击者通常利用僵尸网络（一组被劫持的互联网连接设备）进行大规模攻击。攻击者利用安全漏洞或设备弱点，使用命令和控制软件来控制众多设备。一旦获得控制，攻击者就可以命令他们的僵尸网络对目标进行 DDoS 攻击。在这种情况下，受感染的设备也是攻击的受害者。
由受感染设备组成的僵尸网络也可能出租给其他潜在攻击者。僵尸网络通常可用于“雇佣攻击”服务，允许不熟练的用户发起 DDoS 攻击。
DDoS 允许向目标发送成倍数的请求，从而增加攻击力。它还增加了归因的难度，因为攻击的真正来源更难识别。
随着越来越多的设备通过物联网 (IoT) 上线，DDoS 攻击的规模也越来越大。物联网设备通常使用默认密码并且没有健全的安全措施，这使得它们容易受到攻击和利用。物联网设备的感染通常不会被用户注意到，攻击者可以在设备所有者不知情的情况下轻松破坏数十万台此类设备以进行大规模攻击。
