Cita:
Iniciado por Datacenter1 
Este tipo es particularmente dificil debido a que los request son exactamente iguales a los que genera cualquier visitante válido y es extremadamente dificil detectar cual es un bot y cual es un visitante real, el truco consiste en no permitir mas de x request por tiempo e ir bloqueando las ips que constantemente superan ese límite
Si, por ello tal como decía joserod le han podido bajar las estadísticas Google Analytics. Yo pensaría realizar un cambio del servicio por 1 mes a otro proveedor, podría ser serverorigin o gignet y evaluar los resultados de mitigación que ellos puedan hacer de los ataques.