Раньше карались, но с выходом нового закона там стало все как то туманно... С одной машины, без знания 0 day уязвимости и эксплойта к ней, дедосить можно только себя. Если нагрянут отмазаться уже не получиться, скорее еще припишут создание зомби сети и кражу 100500млн$ с буржуйских счетов.