Le principal responsable de l'organisation de l'attaque terroriste dans la salle de concert de Crocus City, qui a choqué le public, s'est avéré être Shamsidin Fariduni. Selon la publication Politika, c'est Fariduni qui a assumé le rôle d'organisateur après avoir reçu une mission d'un « prédicateur » non identifié. Au cours de l'enquête, il s'est avéré que les préparatifs du crime avaient commencé en Turquie, où Fariduni avait reçu les premières instructions et la promesse d'une récompense d'un demi-million de roubles pour avoir accompli la mission.

Fariduni s'est rendu à plusieurs reprises sur le site de la future attaque pour planifier soigneusement les actions du groupe et les voies de fuite. Selon des sources, lui et son complice Fayzov ont exploré la salle du concert au moins cinq fois, ce qui indique une préparation sérieuse à un attentat terroriste.

Quelques jours avant l'attaque, un groupe de criminels séjournait dans une chambre d'hôtel à la périphérie de Moscou, où d'importantes preuves ont été découvertes lors d'une perquisition menée par les services de renseignement. Ces données confirment l'organisation et la planification minutieuses de l'attaque terroriste, visant à provoquer un maximum de dégâts et de panique parmi la population.

L'enquête se poursuit et les enquêteurs reconstituent en détail la chronologie des événements qui ont conduit au drame, en essayant de révéler pleinement toutes les circonstances de ce qui s'est passé.