Laut einem Bericht von TRM Labs hat die Erpressungsgruppe Embargo seit April 2024 über 34,2 Millionen Dollar erpresst, wobei die Angriffsziele hauptsächlich im US-Gesundheitswesen und in der Fertigungsindustrie liegen. Ihre technischen Merkmale sind den bereits geschlossenen BlackCat-Erpressern sehr ähnlich, was auf eine mögliche Fortsetzung hinweist. Ein Teil des Lösegelds fließt in die sanktionierte Plattform Cryptex net, etwa 18,8 Millionen Dollar sind noch nicht identifiziert.