通常情况下，NSO Group的商业模式依赖于创建复杂的基于软件的攻击并将其出售给情报机构和外国政府。
不过是什么让Pegasus独一无二呢？那就是它建立在三个iOS零日漏洞之上，让第三方能够窃听目标用户的电话，同时还能密切关注目标用户的位置、截图、照片库、电子邮件及短信等。此外，Pegasus非常容易安装，唯一的要求是通过短信发送一个看似无害的链接。
根据Motherboard早些时候的报道，NSO Group一名流氓员工试图以价值相当于5000万美元的加密货币向未经授权的一方出售高级漏洞。这名雇员后来被指控并被起诉。
根据起诉书，这名未被透露姓名的员工去年开始在NSO Group担任高级程序员。该文件补充说，作为其工作的一部分，该员工可以访问NSO的产品及其源代码。
NSO的计算机有适当的系统来阻止员工将外部存储设备连接到公司的计算机。但是该文件显示，该员工在互联网上搜索了禁用这些保护措施的方法，将其关闭，然后窃取了数据缓存。
当NSO Group被警告其软件可在线购买时，该员工随后被抓获。
