СМИ сообщают, что 2 из 4 террористов, Файзов и Фаридуни, несколько раз посещали Crocus City Holl за 2 недели до теракта.

Их видели возле концертной площадки перед выступлениями Лепса и Шамана. Вероятно, западные спецслужбы донесли о такой подготовке в начале марта.

По версии следствия, террористы отложили атаку, считая, что помещение охраняется "по усиленной программе". Поэтому в дни выступлений Шамана 9-11 марта и Лепса 8 марта они заезжали к "Крокусу", изучали обстановку, но перенесли свои планы на другой день. Также Фаридуни был замечен в холле "Крокуса" за день до выступления Лепса, когда пытался узнать у 16-летнего работника информацию о здании.

После проведения следственных мероприятий стало известно, что лидером группировки был Шамсидин Фаридуни — на него обратились кураторы, когда он находился в Турции. Фаридуни был единственным, кто общался с "проповедником", заказавшим теракт. Фаридуни прибыл в Москву 4 марта. Именно он получал указания и обучал остальных террористов, передавал "уроки", распределял задачи и предоставил им окончательный план от куратора. До начала планирования исламисты не были знакомы между собой, они проживали в разных местах.