Hyökkäys tehdään kolmannen osapuolen verkon avulla lähettämällä suunnattuja levitysviestejä (directed broadcast), joihin on väärennetty lähettäjäksi hyökättävä kone. Kun esimerkiksi osoiteavaruuteen 192.168.0.0/24 lähetetään ICMP echo request -pyyntö, vastaavat kaikki verkon koneet omilla IP-osoitteillaan. Suurissa verkoissa tämä aiheuttaa valtavasti verkkoliikennettä. Hyökkäyksessä voidaan käyttää myös muita verkkoja muuntamalla TCP/IP-paketin metric-arvoa esimerkiksi kymmeneen.