Согласно материалам дела, предоставленным в распоряжение РИА «Новости», куратор террористической группы, находящийся за границей, отдал приказ о совершении атаки на «Крокус Сити Холл». Исполнители приступили к подготовке операции, собравшись у входа здания за час до инцидента. Они ожидали сигнала от неизвестного, известного под псевдонимом «Сайфулло». В 19:45 команда была передана по телефону, и спустя пятнадцать минут злоумышленники начали осуществлять атаку.
Документы указывают, что «Сайфулло» координировал действия преступной группы через мессенджер Telegram и был ответственен за выбор цели для теракта. Несмотря на активное расследование, личность данного куратора остается неустановленной, но известно, что он находится за пределами Российской Федерации.
Ранее один из пострадавших рассказал о детали нападения на «Крокус Сити Холл», описывая поведение одного из нападавших.
По его словам, злоумышленник вел обстрел посетителей с улыбкой, сохраняя спокойное выражение лица. Свидетель охарактеризовал преступника как человека азиатской внешности, с бородой и короткой стрижкой, подчеркнув, что именно его удовлетворенное выражение лица запомнилось в момент нападения.