¿Es posible probar la identidad por la dirección IP de alguien que ha comprometido un enrutador en su red?
¿Probar? No. Trace de vuelta, posiblemente. Lo más probable es que un adversario determinado que se enfoca en ti haya comprometido uno o más sistemas intermedios a través de los cuales giró su ataque para ofuscar su movimiento. Es probable que tenga que acudir a un banco para citar registros de DHCP / PPPOE, registros de servidor de sistemas intermedios, etc.
Llame a un equipo forense profesional como Mandiant o Verizon, y coordine con LE. Según las preguntas que haga, esto probablemente esté por encima de su calificación.
Lea otras preguntas en las etiquetas forensics