Интересно, можно ли было бы остановить запуск вымогателей в системе Linux, обнаружив массовые изменения в файлах. Можно ли использовать watchdog, entr или inotifywait для обнаружения массовых изменений файлов и остановки процесса вымогателей? Вот обсуждение относительно обнаружения изменения файла, которое может помочь.