«Сейчас у меня появилась еще одна идея, а именно что это SEOшники таким образом привлекают внимание вебмастеров, т.к. основные упоминания о димасике находятся на сеошных блогах и форумах.»
Не совсем понял что вы считаете. Что СЕОшники сговорились? :-) Или зачем им это привлечение внимания? Белые СЕОшники работют себе спокойно, а тёмным этого внимания и не надо.
Списки освобождающихся доменов и так просматривается всеми заинтересованными. И если домен хороший ( имя, история, пузомерки), то его никакому димасику не отдадут. Даже за пивасик
Отвлеченно от вопроса «зачем» могу ответить на вопрос «как». Среди клиентов нашего хостинга мы нашли с десяток аккаунтов, которые рассылают подобные письма. Предположительно у клиентов был украден пароль от фтп, далее действует обычная схема — на клиентский хостинг загружается либо фишинг контент, либо спам скрипт, как в данном случае, либо видоизменяется изначальный контент сайта, случаев очень много разных. Т.е. для подобных рассылок используется бот-сеть.
Зараженных клиентов предупредили, внесли правки в автоматическую систему мониторинга на вирусы.
Димасик собирает базу адресов