La protection contre les rançongiciels de CentreStack utilise des heuristiques comportementales pour détecter et prévenir les modifications rapides et non autorisées de fichiers, indicatives d'attaques par rançongiciels. Elle déclenche des mesures de protection si elle détecte des activités telles qu'un nombre inhabituellement élevé de modifications de fichiers dans un court laps de temps.