Pegasus проникає в пристрої з операційними системами iOS та Android. Вона допомагає операторам одержувати повідомлення, фотографії та електронні листи, записувати дзвінки і таємно активувати мікрофони. Програму NSO Group призначено для використання проти злочинців і терористів.
Розслідувачі стверджують, що це програмне забезпечення могли використовувати уряди принаймні 10 країн: Азербайджану, Бахрейну, Угорщини, Індії, Казахстану, Марокко, Мексики, ОАЕ, Руанди і Саудівської Аравії. Найбільше програмою користувалося керівництво Мексики.
У переліку жертв опинилося понад 50 тис. осіб. The Guardian уточнює, що серед них були сотні керівників підприємств, релігійних діячів, учених, співробітників неурядових організацій, членів профспілок і чиновників, зокрема міністрів, президентів і прем'єр-міністрів.
Серед постраждалих від Pegasus – понад 180 журналістів, зокрема редактори і керівники Financial Times, CNN, New York Times, France 24, Economist, Associated Press і Reuters. Як приклад видання навело мексиканського репортера Сесілія Пінеда Бірта, якого вбили 2017 року. Імовірно, на його телефон було встановлено програму Pegasus, утім, мобільний журналіста після його смерті так і не було знайдено.
Представники ізраїльської NSO Group заперечують дані розслідування і називають їх "неправдивими". Компанія заявила, що продає технології тільки військовим, правоохоронцям і спецслужбам у 40 країнах та ретельно перевіряє дані про стан прав людини.
Автори матеріалу припускають, що шпигунську програму Pegasus використовувало керівництво Саудівської Аравії та ОАЕ для стеження за соратниками убитого журналіста Washington Post Джамала Хашоггі протягом кількох місяців після його смерті. Стежили і за турецьким прокурором, який розслідував смерть журналіста, пише The Guardian.