なので犯人は

・自分で5chとは無関係の毒入りアプリを配っている
・傀儡化されている端末のリストをどこからか買った

の、どちらかになる

これを証明するには、傀儡化している端末を入手
つまり踏み台被害者を見つけて協力してもらう必要がある

でもそのためには
踏み台被害者とわかっていながら
5ch攻撃加害者として被害届を出して
警察にスマホを押収してもらう

っていう、とんでもなく迷惑なことしなきゃならん