IP é inútil, o mínimo que você consegue é o País, região e o provedor de internet. A não ser que você queria invadir a provedora e pegar o horário onde "vitima" teve o seu ip exposto com um link de encurtador falso e filtrar isso e possívelmente você vai ter as potenciais localização da vitima. Isso não é convencional, logo compensa fazer uma malware caseiro com uma boa obsfucacao e com umas técnicas de conexão remota sem chamar atenção do Firewall e enviar os dados via C2