Виктор Петров

Поведенческие боты, которые заходят на сайт, чтобы получить историю по каким-то интересам, набрать куки и т.п.
Если сайт без трафика вообще, то основная опасность – связь хоста с нецелевой аудиторией, которая к тому же не читает, не покупает и в принципе не очень заинтересована в контенте.
А вот что делать - совсем другой вопрос, на который всеобщего ответа пока никто не нашёл.

Они прокси продают и облачные серверы. Не их это ботовня.
По подсетям блокать, как по мне - не лучшее решение, много лишнего-нужного залетает под запрет.
Можно мутный траф на субдомен без Метрики и закрытый от индексирования редиректить, можно Метрику от них прятать, тут вариантов не так много.

Я Метрику часто подключаю через GTM, например. Это контейнер, полный код торчит там.

Вы позиции-то мониторите? Характер трафика? Запросы, посадки?
Яндекс мог подкинуть вас в топы по каким-то ключам на время. На вас мог литься траф, связанный с нагулом ботов. Много чего могло быть, данных вы не предоставили для выводов.

Там есть настройка "Принимать данные только с указанных адресов". Бывают ведь ещё и шутники, любители баловаться реф-спамом и т.п. В Метрику, если что, можно и спамить люто, вообще не заходя на сайт.

Есть пачка решений: ботами - ZennoPoster или BAS (и решения на их базе), либо живыми людьми с какой-нибудь буксы или сервиса накруток.
Но просто так накрутить уже не получится, поскольку Метрика фильтрует подозрительный трафик, и тот трафик, что получен явными ботами или вообще не соответствует критериям качества, Метрика отфильтрует.
Как вариант - попробуйте заказать накрутку трафика где-нибудь на Kwork, там многие предлагают подобные услуги. Только имейте в виду – это небезопасно и небезобидно в перспективе, если вы вообще в принципе планируете в дальнейшем развивать сайт и продвигаться по SEO.

Посоветовал бы книги/курсы Якова Осипенкова. По GA и GTM хорошие материалы, не только для новичков. Много бесплатного контента.