Το Pegasus ανήκει στην κατηγορία των προγραμμάτων spyware. Με τον όρο spyware ή κατά το ελληνικότερο λογισμικό κατασκοπίας, αναφερόμαστε σε ένα είδος κακόβουλου λογισμικού το οποίο φορτώνεται κρυφά (με ύπουλο τρόπο) σε μια ηλεκτρονική συσκευή (υπολογιστή, κινητό τηλέφωνο, tablet κ.α.) χωρίς φυσικά να το γνωρίζει ο κάτοχος της συσκευής. Τα spyware συγκεντρώνουν και αποστέλλουν σε αυτούς που τα έχουν «φυτέψει» στις συσκευές-στόχους κάθε είδους δεδομένα και στοιχεία των κατόχων των συσκευών.
Το Pegasus είναι το πιο… ικανό spyware αφού μπορεί να ξεπερνά την τεχνολογία κρυπτογράφησης με την οποία προστατεύουν οι πάροχοι τα γραπτά μηνύματα SMS και τα e-mail και να τα διαβάζει. Μπορεί να κρυφακούσει τις τηλεφωνικές κλήσεις του κατόχου ενός κινητού τηλεφώνου, να χρησιμοποιήσει την κάμερα μιας ηλεκτρονικής συσκευής για να καταγράψει εικόνες, να καταγράφει τις ιστοσελίδες που επισκέπτεται κάποιος, να έχει πρόσβαση στα αρχεία των επαφών του ακόμη και να καταγράφει τι πληκτρολογεί ώστε να αποκαλύπτονται οι κωδικοί που χρησιμοποιεί ο ανυποψίαστος χρήστης μιας συσκευής σε διαφόρων ειδών online υπηρεσίες. Το Pegasus λειτουργεί τόσο στο λειτουργικό σύστημα iOS των κινητών τηλεφώνων της Apple όσο και στο Android που χρησιμοποιούν οι υπόλοιποι κατασκευαστές κινητών τηλεφώνων.
Οι αρχικές εκδόσεις του Pegasus λειτουργούσαν με τον συνήθη για τα spyware προγράμματα με την αποστολή ενός μηνύματος στο υποψήφιο θύμα. Το μήνυμα περιείχε κάποιο σύνδεσμο (link) ή κάποιο αρχείο (φωτογραφία, κείμενο κ.α.) και αν ο παραλήπτης του μηνύματος έκανε το λάθος να κάνει κλικ πάνω στο link ή το αρχείο το πρόγραμμα εισερχόταν κρυφά στην συσκευή. Οι επόμενες εκδόσεις ήταν πιο εξελιγμένες αφού το πρόγραμμα μπορεί να εγκατασταθεί σε μια συσκευή μέσω ασύρματου μηχανισμού που τοποθετείται κοντά στη συσκευή-στόχο.
Οι τελευταίες εκδόσεις είναι και οι πιο προηγμένες αφού το Pegasus μπορεί να εγκατασταθεί σε ένα κινητό τηλέφωνο απλά με μια αναπάντητη κλήση μέσω δημοφιλών υπηρεσιών επικοινωνίας όπως το WhatsApp. Μάλιστα αφού γίνει η αναπάντητη κλήση και το πρόγραμμα διεισδύσει στη συσκευή η κλήση διαγράφεται αυτόματα ώστε το θύμα να μην αντιληφθεί απολύτως τίποτε. Το πρόγραμμα μπορεί επίσης να εγκατασταθεί και με μήνυμα που θα αποσταλεί στο κινητό τηλέφωνο- στόχο. Το μήνυμα φτάνει στη συσκευή αλλά δεν εμφανίζεται στον κάτοχο της η σχετική ειδοποίηση ότι έλαβε ένα μήνυμα και άρα αυτό εισέρχεται αόρατα. Με αυτές τις μεθόδους δεν απαιτείται πλέον ή με κάποιο τρόπο ακούσια συμμετοχή του θύματος. Φυσικά το πρόγραμμα μπορεί να το εγκαταστήσει και κάποιος που θα καταφέρει να πάρει για λίγη ώρα στα χέρια του την συσκευή στόχο.