IPhones van Servische studenten en een oppositielid zijn aangevallen met de Pegasus-spyware zo melden Citizen Lab en de SHARE Foundation op basis van eigen onderzoek. Op de iPhone van één student werden sporen van de Pegasus-spyware aangetroffen. Eigenaren van elf andere iPhones ontvingen een waarschuwing van Apple dat ze het doelwit van 'mercenary spyware' waren geworden. Volgens de onderzoekers moeten deze personen ervan uitgaan dat hun iPhone ook is gehackt.

Pegasus is spyware waarmee het mogelijk is om slachtoffers via hun microfoon en camera te bespioneren en gesprekken en communicatie via WhatsApp, Gmail, Viber, Facebook, Telegram, Skype, WeChat en andere apps af te luisteren en onderscheppen, alsmede de locatie te bepalen. De Pegasus-spyware wordt al zeker sinds 2016 via allerlei kwetsbaarheden verspreid, waar op het moment van de aanval geen update voor beschikbaar is. Zo is er onder andere misbruik gemaakt van kwetsbaarheden in bijvoorbeeld iOS en iMessage, alsmede ook WhatsApp.

Citizen Lab is onderdeel van de universiteit van Toronto dat onderzoek doet naar het gebruik van politieke macht in cyberspace. Ook doet het al jaren uitgebreid onderzoek naar het gebruik van spyware tegen activisten, journalisten en dissidenten. Onderzoekers vermoeden dat de iPhone van de getroffen student werd gehackt via een zero-click iMessage-exploit. Bij een zero-click exploit is er geen enkele interactie van het slachtoffer vereist om zijn telefoon met spyware te infecteren.

De kwetsbaarheid die vermoedelijk voor de zero-click exploit werd gebruikt zou door Apple in iOS 18.4.1 zijn verholpen. Deze update verscheen op 16 april 2025. De aanval op de student zou afgelopen december of in januari van dit jaar hebben plaatsgevonden. De onderzoekers roepen gebruikers dan ook op om hun telefoons up-to-date te houden. Daarnaast krijgen iPhone-gebruikers het advies om de Lockdown Mode in te schakelen. Die moet het lastiger maken om iPhones met spyware te infecteren.