TRM Labsの報告によると、Embargoランサムウェアグループは2024年4月以来、3,420万ドル以上を脅迫しており、攻撃の対象は主にアメリカの医療および製造業です。その技術的特徴はすでに倒産したBlackCatと非常に似ており、疑似的な継続版と考えられています。一部の身代金は制裁対象のプラットフォームに流入しており、約1,880万ドルの行方は未だに特定されていません。