Bei den Boersen seh ich das Andauernd und auch ständig neue Domains.
Gibt sicher einiges was man damit anstellen könnte, z.B. die Logindaten abgreifen oder Viren verteilen, Coinhive-Codes oder nur die Besucherzahlen anheben zum Domainweiterverkauf.
Ich tippe aber auf das Erstere.