Duda servidores C&C

Espero esten uy bien.

Estuve leyendo una pagina acerca del analisis al ransomware revil, y note que sus C&C apuntaban a paginas en la clear web ejemplo: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta, No tienes permitido ver los links. Registrarse o Entrar a mi cuenta ...

Y mi pregunta es por que utilizan servidores c&c alojados en la clearweb no seria muy facil de cerrar o de ubicar por ejemplo para un gobierno, por ejemplo por que no usar Tor?