吴は、TRM Labs の報告によると、Embargo ランサムウェアグループが 2024 年 4 月以来、3,420 万ドル以上を要求しており、攻撃対象の多くはアメリカの医療および製造業であることを知りました。その技術的特徴は、すでに倒産した BlackCat と非常に似ており、疑似的な継続版と見られています。一部の身代金は制裁対象のプラットフォーム Cryptex net に流入しており、約 1,880 万ドルは未だに行き先が不明です。