Kompiuterių specialistai akivaizdžiai pademonstravo, kad populiarūs P2P tinklai gali būti panaudoti kompiuterių darbui trikdyti. Tam visiškai nereikia laužtis į daugelio vartotojų kompiuterius ir diegti juose įsilaužimo programas. Puolamas kompiuteris taip pat gali būti nesusijęs su pasirinktu keitimosi rinkmenomis tinklu. Anot specialistų, iki šių metų sausio mėnesio tokių atakų nebuvo užfiksuota, tačiau dabar padėtis keičiasi.
Jei pasirinktu keitimosi rinkmenomis tinklu naudojasi pakankamai daug vartotojų ir jiems bus pasiūlytas populiarus turinys, tinklo vartotojai gali nesunkiai surengti masinę paskirstytąją ataką, siekdami sutrikdyti darbą (DDoS). Gegužės pradžioje tokie išpuoliai sutrikdė Estijos kompiuterių tinklų darbą, šalyje sutriko bankų ir kitų sistemų, priklausomų nuo interneto, darbas.
Iki šiol tokioms atakoms būdavo pasitelkiami „Trojos arklio“ programomis užkrėsti kompiuteriai, kuriuose įsilaužėliai galėjo sužadinti jiems reikalingas programas. Tačiau jau 2006 metais kompiuterių saugumo specialistai pademonstravo, kad „interneto zombių“ tinklai yra nebūtini. Tam galima pasitelkti populiarius keitimosi rinkmenomis tinklus, pavyzdžiui, „eDonkey“ ar „Bittorrent“.
Anot Bruklino politechnikos universiteto specialistų Keitho Rosso ir Naoumo Naoumovo, visuose keitimosi rinkmenomis tinkluose yra duomenų bazė, nurodanti, kur kuri rinkmena yra saugoma. Savo „eDonkey“ tinklo tyrime jie nurodo, kad įsilaužėliams pakanka užteršti šią duomenų bazę ir į ją įterpti netikrus įrašus, rodančius į puolamą kompiuterį. Jei šie įrašai aprašys kokį nors populiarų tinkle turinį (muzikos įrašus ar naujausią filmą), tūkstančių vartotojų kompiuteriai nesėkmingai bandys atsisiųsti šį turinį iš aukos kompiuterio.
Nors „Bittorrent“ tinklai yra labiau centralizuoti ir uždari nei „eDonkey“, tačiau ir juos galima panaudoti kitų kompiuterių darbui trikdyti. Kalifornijos universiteto tinklų specialistai pademonstravo, kad galima sukurti specialias „torrent“ rinkmenas ir jų sekimo („tracker“) serverio versiją, kuri leistų trikdyti norimų kompiuterių darbą. Pateikę 25 specialiai pakeistas „torrent“ rinkmenas, jie per keletą valandų surinko daugiau nei 50 tūkst. kompiuterių, bandančių atsisiųsti „torrent“ rinkmenose nurodytą turinį. Tokiai atakai surengti reikia pakeisti „Bittorent“ programos kodą, tačiau, anot tinklų specialistų, tam nereikia gilių programavimo įgūdžių.
Populiarėjant keitimosi rinkmenomis tinklams ir vis dažniau juos panaudojant teisėtam rinkmenų platinimui, ši problema tampa vis aktualesnė. Anot Purdue universiteto tinklų specialisto Sanjay Rao, netrukus ji taps daug pavojingesnė už interneto zombių tinklų keliamą pavojų.
Tiesa, pasak „Bittorrent“ sistemos autoriaus Bramo Coheno, „DDoS“ atakai surengti nebūtina imtis tokių sudėtingų priemonių. Pakanka turėti populiarią svetainę ir į ją įterpti dešimtį „JavaScript“ pusprogramių, kas keletą sekundžių bandančių įkrauti paveikslėlius iš aukos kompiuterio. Jei per palyginti trumpą laiką tokią svetainę atvers šimtas vartotojų, jų siunčiamų užklausų pakaks sutrikdyti vidutinės ar net didelės svetainės darbą.