Громкие дела по поимке организаторов DDoS-атак время от времени появляются в СМИ. Например, в начале 2000-х на скамье подсудимых оказалась группа российских хакеров, которые атаковали сайты британских букмекеров и занимались вымогательством. На них собственно и вышли благодаря тому, что смогли отследить цепь поступления денег. Чем история закончилась не знаю, но вероятно ничем серьезным для злоумышленником, т. к. для состава преступления необходимо выяснить и доказать техническую сторону того, как производилась атака.
Поймать возможно новичков, обычно школьников/студентов, которые используют готовые программы для генерации DDoS-атак. Профессионалов поймать практически нет шансов, они умело заметают следы.