Earth Berberoka è un'etichetta di attore malevolo riportata dalla fonte per un cluster associato ad attività informatiche legate al gioco d'azzardo online. Nell'intelligence sulle minacce, etichette come questa vengono usate per raggruppare operazioni, infrastrutture o tattiche correlate quando i ricercatori ritengono che l'attività sia connessa, anche se l'attribuzione non è completamente confermata. Poiché la denominazione è provvisoria, i difensori dovrebbero considerarla un indizio di intelligence piuttosto che un'identità definitiva.
Questo tipo di attore è importante perché le campagne di frode nel gioco d'azzardo spesso si basano sull'abuso del web invece che su malware rumorosi. Un cluster può compromettere server esposti a Internet, inserire reindirizzamenti, manipolare la visibilità nei motori di ricerca o ospitare pagine ingannevoli che convogliano gli utenti verso siti truffa o di scommesse. I difensori possono individuare attività correlate monitorando modifiche inattese ai contenuti, strane connessioni lato server, anomalie SEO e schemi di infrastruttura che si ripetono tra domini. Il valore pratico dell'etichetta è la correlazione: aiuta i team di sicurezza a collegare incidenti apparentemente separati e a rispondere al modello di abuso, non solo a un singolo host infetto.