Einfach mal nach <iOS>+<Pegasus> suchen. Kurz gesagt, die Trojaner kamen via iMessage, Mail oder Safari aufs iPhone und hatten Zugriff auf alle Ressourcen des Gerätes also Mikrofon, Kamera, Mail, Dateien, Kontakte, Kalender. Theoretisch kann jedes Programm aus der Sandbox ausbrechen (im aktuellen Upgrade 16.5 wurde ein solcher Bug in der Sandbox gefixt). Ob solche Software bereits im kriminellen Untergrund verbreitet ist, kann keiner sagen, im Moment sind Phishing Mails, Webseiten, iMessages einfach die günstigere Alternative, gerade bei Webseiten kann man sich sehr gut an das aufrufende System anpassen und so glaubwürdig wirken. Hin und wieder rutschen auch Apps durch die Kontrollen des Stores, wobei das eher Apps zum massenhaften Aufruf von Werbung sind.
Viren im klassischen Sinn sind mir nicht bekannt, dürften sich dann aber nur via Mail oder Messanger (iMessage, WhatsApp) verbreiten, nicht über (Standard)Dateifreigaben wie bei Servern und PC, weil es auf iPhones diese (hoffentlich) nicht gibt.