Похоже, атака теперь идет на авторизацию - подбирают пароли перебором по всем пользователям.