Normalmente o DDoS attack depende do computador que tá emulando os acessos falsos, porque você simplesmente emula vários computadores falsos acessando o mesmo servidor ao mesmo tempo (semelhante ao processo do Daemon Tools pra emular um HD no nosso PC). Ou seja, além da pessoa ter grana para ter um PC potente o suficiente pra fazer isso, ela joga o jogo. Ela sabe os horários cruciais do jogo. Repara que é sempre a partir das 18h que isso acontece, o horário crucial pra começar os eventos, nunca é de manhã.

Resumindo, é um hard casher que tá fazendo isso, só não sabemos quem é.