Pludselig voldsom trafik fra XXX sites - hvorfor?

En større kunde har oplevet en voldsom, pludselig referrer trafik fra en lang række XXX sites. Flere af reffererne er markeret med et :80.
Normalt er trafikken ca 50-100000 sessions om ugen.
Men trafikken fra disse domæner lægger 20-50% oveni.
Dvs. et væsentligt indhug i båndbredden.
Alle sites har aldrig henvist tidligere - og det drejer sig om mindst 10 forskellige store udenlandske XXX sites.

Kan motivet enten være regulær virusspam - dvs. at lægge sitet ned ved at æde al båndbredden?
Eller forventer disse sites en slags reciproktrafik ved at at udnytte et eller andet sygt softwareprodukt eller service?

Under alle omstændigheder er det helt graverende for det trafikmæssige overblik at disse sites nu optræder som toprefferers i stor stil.

Er der nogen der kender til dette problem?
Eller har erfaring med- eller oplevet tilsvarende her inden for de sidste 2-3 uger?

Mange tak
Bedste hilsner
Jesper