малварь на смарты пока пилится в Китае и Израиле, на довольно высоком уровне и чуть ли не под 0 детектах. Особо популярны всякие ватсапп-плюсы в этом роде - почти не прикопаться, только на мануал детектах палят. Ну, а про Pegasus думаю все в курсе. Некоторые о сих пор без отчётов даже в узких кругах.
Тут больше проблема, как доставлять такую малварь ?
Так-то малварь есть и для маков, вот например из популярных:
Вы должны зарегистрироваться, чтобы увидеть внешние ссылки
Другое дело, если для Андройда:
1. Малварь как-то надо установить, для этого потенциальной жертве нужно дать кучу разрешений (Разрешения для программ) и т.д.
2. Сейчас почти на всех устройств установлен антивирус, как минимум от гугла.
3. Многие пользователи, если не играют, пользуются предустановленными программами, или какими-то стандартными популярными.
Да можно там установить какую-то малопопулярную программу со зверьком, либо как раньше было через фишинг, и-то сейчас уже очень мало таких атак.
Есть вероятность предустановки с производителя, но тут не думаю что будут ставить прям-уж откровенные вредоносы, хотя всякое может-быть.
Короче с мобильниками всё не так как винде, да и в винде уже не разгуляться кстати.)