11 مجرم از جمله چهار تروریستی که در تالار کروکوس تیراندازی کردند، بازداشت شدند. تروریست ها در حال حرکت به سمت اوکراین بودند که بر اساس اطلاعات اولیه، طرف اوکراینی کریدور ویژه ای را برای عبور آنها از مرز دولتی آماده کرده بود.
تروریست ها شهروند تاجیکستان بوده و تابعیت روسیه نداشتند. فقط یکی از آنها روسی صحبت می کند.
بر اساس شهادت ها، این حمله تروریستی "برای پول" انجام شد. یکی از تروریست ها مدعی شد که مردی ناشناس "بدون نام" از طریق پیامرسان تلگرام با وی تماس گرفته و خود را "دستیار واعظ" می نامد. این تروریست در ابتدا گفت که به او وعده نیم میلیون روبل داده شد، سپس "حدود یک میلیون". نام واعظ ذکر نشد، اما یکی از تروریست ها اعتراف کرد که به "درس ها، موعظه های" او گوش داده است.
یکی از تروریست ها به ترکیه اشاره می کند که 2.5 هفته پیش از آنجا بازگشت.
مختصات محل حمله تروریستی نیز توسط «دستیار واعظ» مخابره شده بود و سازمان دهندگان حمله سلاح هایی از جمله اسلحه کلاشینکف در اختیار آنها قرار دادند.
تروریست ها در یک خوابگاه در شمال مسکو با هم زندگی می کردند، آنها دوستی قدیمی با هم نداشتند: حداقل دو نفر از چهار مجری فقط "10-12 روز پیش" همدیگر را ملاقات کرده بودند.
خودروی فرار آنها از طریق برخی تماس های خانوادگی خریداری شد، "ظاهراً آنها می خواستند به عنوان راننده تاکسی کار کنند."
آنها در هنگام فرار به مرز اوکراین سلاح های خود را دور انداختند.