антибот не ванга 😀
можешь только всему моб трафу (по юзер агенту) выдавать капчу, которая еще не поддерживает старые устройства.
у этих ботов вообще ничего общего нет? на php нужен скрипт который бы собирал обширное логирование (язык браузера, обратный днс и так далее) и подключить его в index.php , должно же быть что то общее, я думаю обратный днс спалится и покажет на сервер какой нибудь, собирая лог нужно будет исключать юзер агент ботов чтобы не захломаляли лог и сужать поиск постепенно исключая других юзеров