La protección contra ransomware de CentreStack utiliza heurísticas de comportamiento para detectar y prevenir cambios rápidos y no autorizados en archivos, indicativos de ataques de ransomware. Se activan medidas de protección si detecta actividades como un número inusualmente alto de cambios de archivos en un corto período de tiempo.