Если учёный увидел что-то необычное, то он конечно напишет об этом статью. Исследователей сканировали не похоже на то что они видели раньше, они предположили что это делает Китай и попытались именно это доказать, сравнивая TTL пакетов которыми их сканировали. Но на самом деле они не увидели другое, что увидели те кто прочитал статью - 90% сетей не фильтрует спуфинговые запросы, в данном случае входящие в ваш периметр извне, но с внутренним адресом.