Citadel, ktorý sa vyvinul z bankového trojana Zeus, má nový variant. Umožňuje totiž udržať kontrolu nad zariadením obeti cez VNC a iné nástroje na kontrolu vzdialeného prístupu aj potom, ako bol detekovaný a odstránený. Výber nástroja nieje náhodný, pretože VNC a podobné nástroje umožňujú útočníkovi vyhnúť sa detekčným systémom, ktoré ich zvyčajne neblokujú.