Het weblog van online betaaldienst PayPal is niet alleen door botnet-vrijwilligers platgelegd, ook een echt botnet van 30.000 geïnfecteerde computers zou zijn gebruikt. Het Spaanse Panda Security had contact met een 19-jarige botnetbeheerder. Die liet weten dat hij zijn botnet van 30.000 machines had ingezet voor de aanval. Het aantal vrijwilligers bestond uit slechts 600 machines. De malware die de botnetbeheerder gebruikt zou zich via Torrents, MSN en USB-sticks verspreiden.

Ook de website van Operation Payback, die op een "bulletproof" server in Rusland werd gehost, kon uiteindelijk het verkeer niet aan en is nog altijd offline.

LOIC
Het Internet Storm Center bekeek de Low Orbit Ion Cannon (LOIC) tool, die werd gebruikt om de websites van MasterCard en Visa plat te leggen. De tool is te gebruiken om te testen hoe bestand een website tegen DDoS-aanvallen is.

De tool zelf is vrij beperkt en start verschillende sessies met de aan te vallen server. Vervolgens wordt de string "hihihihihihihihihihihihihihihihi" naar het opgegeven poortnummer gestuurd. "Het komt erop neer dat een groot aantal mensen een resource opvragen die niet op de server beschikbaar is. Als genoeg mensen dit doen, gaat er uiteindelijk iets aan onder door", aldus Mark Hofman. Hij adviseert aangevallen websites met een IPS om naar de eerder gegeven string te kijken.