По информации Wu, TRM Labs сообщает, что группа вымогателей Embargo с апреля 2024 года вымогала более 34,2 миллиона долларов, при этом основными целями атак стали медицинская и производственная отрасли США. Технические характеристики этой группы очень похожи на уже закрытую BlackCat, что вызывает подозрения о ее преемственности. Часть выкупа поступила на санкционированную платформу Cryptex net, около 18,8 миллиона долларов все еще не идентифицированы.