Vakoiluohjelma ja siihen liittyvät hakkerointiohjelmistot on luotu QuaDream-yrityksessä, jonka ovat Citizen Labin mukaan perustaneet entinen Israelin armeijan työntekijä ja Pegasoksen luoneen NSO Groupin entiset työntekijät.

-  Uhreissa on toimittajia, oppositiopoliitikkoja ja järjestötyöntekijä, Citizen Lab sanoi. Tutkimuskeskus ei aio toistaiseksi kertoa tarkemmin uhrien henkilöllisyyksistä.

ERI MAIDEN hallitukset ja muut toimijat ovat käyttäneet Pegasuksen kaltaisia ohjelmia vastustajiensa, median ja aktivistien vakoiluun. Ohjelmat voidaan asentaa tietokoneille ja puhelimiin tietojenkalastelulla (phishing) ja hyödyntämällä tietoturvahaavoittuvuuksia. Ne voivat lähettää tietoa puhelimilta käyttäjän sitä tietämättä.

Valkoinen talo sanoi maaliskuussa, että hallitukset ovat käyttäneet Pegasusta ihmisten sortoon ja ihmisoikeusloukkauksien mahdollistamiseen.

Citizen Lab sanoo, että QuaDreamin ohjelmistolla voidaan nauhoittaa puheluja sekä ulkopuolisia ääniä puhelimen mikrofonin kautta. Se voi myös ottaa kuvia puhelimen kameralla ja käydä läpi puhelimen tiedostoja käyttäjän tietämättä asiasta mitään.

Ohjelmisto voi myös luoda omia kaksivaiheisen tunnistautumisen koodeja, joiden avulla se saa edelleen pääsyn laitteen omistajan tileihin pilvipalveluissa.

Tutkimuskeskus pystyi erittelemään uhrien laitteista tietoja vastaanottavia palvelimia kymmenessä eri maassa, joiden joukossa ovat Israel, Singapore, Meksiko, Yhdistyneet arabiemiirikunnat ja Bulgaria.