Пока самой зловредной оказалась сеть #ГРЧЦ (диапазон 212.192.156.0/22)

Для автоматизированных сканов они используют некий #CyberOKInspect и #ZGrab. Вроде ничего более прицельного нет, но забанить однозначно стоит.