¿Alguien más está sufriendo un ataque masivo de spam?

Además de las otras soluciones: Como tu primer reflejo fue impedir que los usuarios se registraran, supongo que este spam provino de usuarios muy recientes y que esto no se configuró: