A Citizen Lab szerint az izraeli Discover-Tech hirdetési platformján keresztül kattintás nélkül is kémprogram kerülhetett a felhasználók eszközeire: a Controlium érzékeny adatokat, köztük személyazonosító információkat és IP-címeket gyűjthet. A kutatók úgy vélik, 2024 óta milliók találkozhattak ilyen, ártalmatlan hirdetésnek álcázott támadással, köztük az Al Jazeera munkatársai és több nemzetközi szervezet eszközei is érintettek lehettek.
Szerbiában a belgrádi Šer Alapítvány jogvédő szervezet szerint Pegasusszal és más kémprogramokkal figyelték meg a diákmozgalom aktivistáit és ellenzéki politikusokat a tavaszi helyhatósági választások előtt. Legalább 14 ember telefonján találtak kémszoftvert, és az érintettek között olyanok is voltak, akik részt vettek a választások előkészítésében. A megfigyelések célpontjai a Vučić-rendszer ellen tüntető diákok, akik a közelgő országgyűlési választások miatt különösen aggasztják a hatalmat.