Einbruchsversuche

Ich finde es immer wieder erstaunend, wie bestimmte Personenkreise an IP-Adressen kommen. Seitdem ich gestern auf meinem Server fail2ban installiert habe trudeln hier alle paar Stunden Mails ein das eine IP wegen zu vielen fehlgeschlagenen Anmeldeversuche per SSH gesperrt worden ist. Woher bekommen Leute eine dynamische (!) IP die zwar über eine DynDNS Addresse verfügt, die jedoch nirgendwo im Internet bekannt ist?