Una investigación realizada por The Guardian, The Washington Post, Le Monde, otros 14 medios y la colaboración de Amnistía Internacional y la organización francesa Forbidden Stories señala que Pegasus infectaba dispositivos iPhone y Android. Esto le permitía a los operadores extraer mensajes, fotos y correos electrónicos, grabar llamadas y activar micrófonos en secreto