Скорее не за сам ддос, а за ботнет, заражение/использование компов, хотя если важную шишку ддосил, то вполне могут и за нарушение работы ресурса/убытки
Если серьёзно, то дерут больше чем за спам гораздо. Хотя если толком разобраться, то и за спам прямой статьи нет. Но это рассылка, а это работу ЭВМ закосячили... Пойду инсёрт нажму.