يستخدم حماية CentreStack ضد برامج الفدية الخوارزميات السلوكية للكشف عن التغييرات السريعة وغير المصرح بها في الملفات، والتي تشير إلى هجمات برامج الفدية ومنعها. يتم تفعيل التدابير الوقائية إذا كشف عن نشاط مثل عدد غير عادي من تغييرات الملفات خلال فترة قصيرة.