検出技術は進んでいるようです。
http://www.ipa.go.jp/security/fy15/reports/traffic_mon/index.html
http://www.ipa.go.jp/security/fy15/reports/traffic_mon/documents/traffic_mon.pdf
5.3. ネットワーク帯域占有の検知
以下は著作権の侵害問題なので社会的に問題となることが多いP2P トラフィックを発見、対応した例である。この場合、下図のように多くのホストがアクセスしない夜間・早朝に、連続的でかつ他を圧倒する大量のトラフィックが観測された。