"質問:IPクローキングとは何か クローキングとは、不正URLへのアクセスがマルウエア検出システムからのものか、攻撃対象となるユーザーからのものかを区別するテクニック。ここでいう検知システムは、ウイルス対策研究所やアンチウイルステスター、セキュリティ専門家が使用するIDS(侵入検知システム)などの自動検出だけでなく、研究者が手動で行う調査も含まれる。単一あるいは近接するIPアドレスによる複数回のアクセスは、ある会社がサンプルを収集しようとしていることを示すため、このような場合は不正ペイロードを配信せずに無害な振る舞いを見せる。"
マルウエア配信サイトの動向分析、増加するIPクローキング - 世界のセキュリティ・ラボから:ITpro