Mesmo com uma print, isso não prova lá muita coisa. Não mexo com hack, mas conheço pessoas que mexem, e uma ferramentazinha que eu sei que hackers tem é "Disable Hack". Se não me engano o Resilience tem isso ai. É só o cara desativar ele, e tirar a print. Depois, quando quiser, o usuário ativa novamente. Não tô acusando ninguem, claro, é apenas um comentário. Geral põe essas prints sendo que isso não prova nada.
se tiver usando o no dus , basta ir ao esc e desligar ele, se tá usando kinky , basta usar o .legit que já desativa '='