Si es posible disfrazar las direcciones IP, y pues el que cada día cambie y sea distinta no tiene nada de raro, has considerado que sean una IP dinámica... lo curioso es que digas que al hacer el whois las empresas siempre son diferentes.
Existen varios Denial of Services que entre sus modalidades de ataque se encuentra el falsear las direcciones IP cada que se lanza.
Saludos,
<div align="center"><a href="http://membres.lycos.fr/raac/"><img src="http://membres.lycos.fr/raac/Img/barra_raac.gif" width="400" height="20" border="0"></a></div>