Analiza przeprowadzona przez Amnesty International wykazała, że zarówno Magdalena Łośko jak i Ryszard Brejza otrzymali w 2019 roku wiadomości tekstowe, które zawierały linki, zdaniem ekspertów prowadzące do powiązanych z Pegasusem domen.
Pegasus, po zainfekowaniu urządzenia mobilnego, daje operatorowi tego programu pełny dostęp do połączeń telefonicznych wykonywanych z zainfekowanego telefonu, wiadomości tekstowych, zaszyfrowanych informacji i zdjęć. Zainfekowanie telefonu Pegasusem umożliwia śledzenie lokalizacji użytkownika telefonu oraz zamianę telefonu w urządzenie do podsłuchiwania rozmów prowadzonych przez osobę, która ma przy sobie telefon.