Пользователь выносит скриншоты с режимного Google Pixel... то есть с режимного предприятия с затронутой виндой, ладно, допустим. А бэкдор с обрезкой скриншотов к чему тут приладить? Ни к чему.

Мне кажется, тот баг многие не поняли, вот как в старой ветке[1]. Сохраняется любой файл (скриншот.пнг, в нашем случае), затем он перезаписывается другим файлом поменьше (отредактированным пнг) и баг в том, что это происходит без уменьшения размера файла. Спец. возможности PNG не используются. Идентификаторы компьютеров не вшиваются. Даже если в винде отказаться перезаписывать старый файл, а сохранить в новый, эта гениальная схема сломается. Или если удалить верхнюю половину картинки.

[1] https://www.opennet.me/opennews/art.shtml?num=58849#33

PS: мне нравится, как там одинаково заплюсовали коммент, который высмеивает необходимость отправлять скриншоты злоумышленнику ("запущен web-сервис acropalypse.app") и противоположные комменты про бэкдор.