Bonjour et merci à vous pour vos réponses.
Pour résumer partiellement le post anglophone :
- la vague de spam n'est pas liée à la version 1.1.7 (c'est vrai, l'un de mes forums était resté en 1.1.5, et les 2 étaient aussi bien attaqués)
- c'est une perte de temps que de vouloir bannir des adresses IP ou des mèls *@*.ru
Pour ma part, des mesures partielles peuvent suffire à compliquer la tâche : renforcer le niveau du captcha à "élevé" (niveau maxi au lieu du niveau intermédiaire proposé par défaut) + mettre un âge mini, même 5 ans par ex.

(les robots semblent déroutés par cette option)
Le plus gros semble être résolu. Je vous tiens au courant de la suite