IPだろうがUAだろうがヘッダーだろうが
5chやプロバイダに残る情報は見せかけではなく全部「（被害者が使っている）本物」だからな
どこのどいつがどっから割り込んで回線を「借りた」のかは被害者のパソコンを調べないと分からん