A pegasus kémszoftver hogyan jutott a megfigyelt személyek telefonjaira?

Fertőzött weboldal vagy fájl megnyitása? Esetleg csak a mobil számot kellett tudni hozzá, és SMS vagy MMS üzenetben elküldeni valami kezdeti "telepítő" hivatkozást? Push üzenet? Egyéb üzenetküldő alkalmazáson át küldött üzenettel? Esetleg az adott telefonszámhoz tartozó telekommunikációs cég hálózatát kellett használni "belülről" elérve, hogy azon keresztül küldjenek valami kalibrációs fájlt? Vagy hogyan?

És... csak telefont volt képes lehallgatni?