企業が個別の回線を用意しているのもあるだろうけどマルウェアに感染した端末が使われたと思われる例も多くあるからbotnetと同じようなものだと思っていいんじゃないかなぁ
個々の端末のバリエーションを増やすのもレジデンシャルプロキシの重要な役割だから回線の種類だけで区別することは出来ない