A proteção contra ransomware do CentreStack utiliza heurísticas comportamentais para detectar e prevenir mudanças rápidas e não autorizadas em arquivos, indicativas de ataques de ransomware. Ela aciona medidas de proteção se detectar atividades como um número anormalmente alto de alterações de arquivos em um curto período de tempo.