Можно. Способы проще нагуглить. Меняют из разных соображений. Чаще всего для сокрытия вендора
Также есть атака dhcp starvation, которая истощает пул адресов dhcp сервера. Злоумышленник меняет мак адреса сетевухи и просит себе адрес, но не отвечает на запрос, а продолжает его менять