Ce genre de failles (SMB), servent à toucher directement les données (accès illégitime, vol, chiffrement, ...).
Les cibles potentielles sont plus à trouver du côté de l'espionnage (gouvernemental, industriel) que du petit étudiant qui s'emmerde.
 
Il y a une différence entre le gars qui escroque quelques personnes vulnérables/insouciantes ou qui vole leurs identifiants de CB et les attaques de déstabilisation de plus grande ampleur.
Niveau impact ce n'est pas pareil, même si le principe est le même.