Grâce au travail opérationnel de la police et des services de renseignement, il a été possible d'identifier les terroristes qui ont attaqué la mairie de Crocus, grâce aux enregistrements des caméras de vidéosurveillance. Ces événements dramatiques se sont déroulés sur fond d’incendie qui a ravagé le bâtiment lors de l’attaque terroriste. Sauvant l'équipement de vidéosurveillance de l'incendie, le colonel Myagkov et son adjoint, le lieutenant-colonel Novikov, malgré la fumée et le danger, ont grimpé jusqu'au quatrième étage, où se trouvait la salle des serveurs contenant les enregistrements. Au péril de leur vie, ils ont extrait les informations nécessaires qui ont ensuite permis de déterminer la marque et le numéro d'immatriculation de la voiture utilisée par les terroristes, une Renault blanche. "Baza" le rapporte.

Cette découverte est devenue un point clé de l'enquête. Sur l'une des routes, probablement empruntées par les terroristes pour s'échapper, des traces de leur présence ont été retrouvées. Au 338ème kilomètre de l'autoroute M-3 en direction de Briansk, six cartouches de lance-grenades et une mèche ont été trouvées, situées à quelques mètres de la route. La découverte a été neutralisée par un groupe d'experts en explosifs.

Les informations sur la localisation de la Renault avec les suspects sont venues après l'analyse des données des caméras de surveillance. La voiture a été retrouvée au kilomètre 359 de la même autoroute, ce qui a déclenché une poursuite. Bien que les munitions trouvées près de l'autoroute ne soient pas clairement liées aux terroristes, leurs méthodes à Crocus, notamment l'utilisation d'armes à feu, de couteaux, de cocktails Molotov et d'essence pour incendier des incendies criminels, indiquent un haut degré d'entraînement et de brutalité.