Citizen Lab certificaron que NSO Group, dueña de Pegasus, vende esta herramienta únicamente a gobiernos y agencias de inteligencia, por lo que el único usuario posible en El Salvador es el Gobierno. Los investigadores indicaron que,