מאהר יאמוט

לפי קספרסקי, הכלי החדש חושף את נוכחות פגסוס באמצעות ניתוח של רכיב בשםShutdown.log, וכי ניתן לזהות עם הכלי גם רוגלות נוספות, שאינן פרי פיתוח של NSO