достаточно зайти на зараженный по такой же схеме сайт любым браузером, и через уязвимости adobe flash / sun java вирус активируется на компьютере и сканирует сохраненные пароли в файлах настроек популярных ftp клиентов.
у любого регистратора, у которого есть партнерская программа и панель управления с API (у webnames.ru например при сумме поступивших оплат за домены более 16000 руб, стоимость регистрации/продления домена .ru составляет менее 100 рублей)