Selon Wu, TRM Labs a rapporté que le groupe de rançon Embargo a extorqué plus de 34,2 millions de dollars depuis avril 2024, ciblant principalement le secteur médical et manufacturier américain. Ses caractéristiques techniques sont très similaires à celles de BlackCat, qui a fermé, ce qui laisse penser qu'il s'agit d'une version prolongée. Une partie de la rançon a été transférée sur la plateforme sanctionnée Cryptex net, et environ 18,8 millions de dollars restent non identifiés.