NSO Group

社名は創業者の頭文字、Niv、Shalev、Omriに由来する。Pegasusは端末を完全に乗っ取り、メッセージ、マイク、カメラ、位置情報のすべてにアクセスする。会社によれば、ライセンス先の機関はテロリストや重大犯罪者しか追わないという。2016年、アラブ首長国連邦の活動家Ahmed Mansoorに不審なSMSが届き、Citizen LabのBill MarczakとJohn Scott-Railtonが、そのリンクの先にiOSの3つのゼロデイの連鎖を見つけた。

のちのバージョンではクリックすら不要になった。2019年にはWhatsAppの不在着信だけで十分で、FORCEDENTRY（2021年）はiMessage経由で届く偽のGIFに潜んでいた。同年に米国は同社を禁輸リストに載せ、Appleが提訴した。WhatsAppは2025年にNSOとの訴訟で勝訴している。エクスプロイトをサービスとして政府に売るというビジネスモデルは、変わっていない。