La protezione di CentreStack contro il ransomware utilizza euristiche comportamentali per rilevare e prevenire modifiche rapide e non autorizzate ai file, indicative di attacchi ransomware. Scatta misure protettive se rileva attività come un numero insolitamente elevato di modifiche ai file in un breve periodo.