DDoS盒子通常会被控制在一个名为“团伙”的黑市网络中，这些 “团伙”利用DDoS盒子向特定目标发起攻击，例如大型的商业网站或政府机构。一旦攻击发起，DDoS盒子将向目标地址发送大量的数据包，以使目标网站或网络设备超负荷工作，从而瘫痪受害者的服务。

某个机构的服务器在一天突然遭受了大规模的DDoS攻击。攻击者利用了一个名为Mirai的僵尸网络来发动攻击。Mirai僵尸网络是一种利用大量未被保护的智能设备来发动攻击的恶意软件。攻击开始于上午10点，服务器受到了超过100 Gbps的攻击流量。流量在短时间内迅速增加，服务器很快被压垮了。