Tengo entendido que con el wireshark si cuando estas cargando la partida filtras los paquetes UDP te salen las ips objetivo y con un booter ddos lo tiras.O almenos asi es como lo hacian , no se si ahora lo habran evitado de alguna forma pero durante la carga de la partida , se podian ver las ips publicas de los demas.
Creo que es relativamente sencillo.