Сначала вносились сайты казино, потом — сайты рекламы (очевидно, размещенной на сайтах с казино?), 23 июля — сертификаты Codomo, и 25 июля — сотни IP из подсетей Digital Ocean, Cloudflare и RIPE NCC (и не только).

https://geektimes.ru/post/278854/

IP из подсетей Digital Ocean

Я что-то очкую OO