В теории, можно наверно как-то заткнуть этаким антивирусом с перехватом событий… Но бредово конечно.

А так это и не утверждалось.
В Windows и macOS применение понятное — это десктоп понятно с каким пользователем. И понятно что он будет делать, и как его подстраховать. Поэтому там стоят из коробки антивирусы вполне понятные.

Линукс это вообще конструктор. На десктопе не уловимый Джо, да и домохозяйке на нём не сидят.
На серверах тоже — слишком обширно. Хотя решения по детективу трафика и скана всяких там дорвенв по сигнатурам тоже вполне есть и применяются. Как и всего этого зловредного куча кучная и стонов «у меня мой сайт с данными зашифровало, просят выкуп».