CentreStacks ransomware-beskyttelse bruger adfærdsmæssige heuristikker til at opdage og forhindre hurtige, uautoriserede ændringer i filer, som er indikative for ransomware-angreb. Den udløser beskyttelsesforanstaltninger, hvis den registrerer aktivitet såsom et usædvanligt højt antal filændringer inden for en kort periode.