CentreStackin lunnasohjelmasuojaus käyttää käyttäytymispohjaisia heuristiikkoja havaitakseen ja estääkseen nopeat, luvattomat muutokset tiedostoissa, jotka ovat merkki lunnasohjelmahyökkäyksistä. Se käynnistää suojatoimenpiteitä, jos se havaitsee toimintaa, kuten epätavallisen suuren määrän tiedostomuutoksia lyhyessä ajassa.