สปายแวร์รับจ้างที่ถูกตรวจพบการใช้งานจริงในหลายประเทศ สามารถโจมตีแบบ “ซีโรคลิก” โดยไม่ต้องให้เจ้าของมือถือกดลิงก์หรือเปิดไฟล์ Citizen Lab และ Amnesty International Security Lab ตรวจพบหลักฐานการโจมตีต่อนักข่าว นักกิจกรรม และบุคคลเป้าหมาย รวมถึงในประเทศไทย ขณะที่ Apple มีระบบแจ้งเตือนผู้ใช้ที่อาจตกเป็นเป้าหมายของสปายแวร์ระดับสูง
