Если резко настолько вырос трафик то это 100% боты.
И для меня непонятно, могут ли боты в рамка DDoS-атаки имитировать пользователя, в частности исполнять js-срипты сайта (ведь для работы GA нужен js)
Если под этим вы имеете в виду имитацию ботами обычного пользователя путем заполнения форм, добавления товаров в корзину и тд, то да, конечно могут!
Если это DDoS, то почему основной трафик из РБ, а не из Китая какого-нибудь?
Видимо специально использовали IP РБ, так как тут ваша ЦА и поэтому поставить фильтр IP по гео вы не сможете.
Видимо происки конкурентов, советую обратиться к вашей хостинг компании для защиты от DDoS.