Hola, os dejo un enlace a mi blog en el que cuento como he solucionado el problema:
Cómo eliminar el referrer spam de darodar.com, ilovevitaly.com y econom.co - Jarfer
Parece ser que este tipo de spam está afectando a multitud de sitios.
Al menos en mi caso, he podido comprobar que ese tráfico nunca llega al servidor web; ni rastro en access.log. Lo que hacen con este tipo de ataque es inyectar tráfico falso directamente en Google Analytics utilizando el código GA del sitio atacado, por lo que cualquier cosa que hagas a nivel del servidor web no servirá absolutamente de nada porque ese tráfico nunca pasa por tu sitio.
La solución pasa por bloquear ese tráfico falso en Google Analytics en la lista de exclusión de referencia o con filtros. En el filtro el campo que hay que poner es Fuente de la campaña.
Saludos,
Jarfer
