Gli hacker che vogliono conoscere la posizione geografica delle proprie vittime utilizzano di norma una tecnica semplice che prevede il confronto dell'IP della vittima con quelli contenuti all'interno di un database cosiddetto IP-to-Geo così da poter ottenere il posizionamento geografico approssimativo.
Gli operatori di malware sono spesso interessati alla posizione geografica delle vittime poiché alcuni gruppi hacker compiono le loro malefatte solamente all'interno di Paesi specifici, come è nel caso delle operazioni di cyber-warfare.