スクリプト荒らしが使用してるプロパイダはshared.user.transix.jp

https://www.mfeed.ad.jp/transix/overview.html
を見るとPPPoEの接続パターンがある

ここからは推測だが
PPP接続の場合、回線接続時に網終端装置からIPアドレスがその都度配布されるはず
で、ルータにPPP接続/切断のコマンドが用意されていてスクリプトでこのコマンドを実行してるのでは？