ونتيجة للعمل العملياتي الذي قام به ضباط الشرطة والمخابرات، كان من الممكن التعرف على الإرهابيين الذين هاجموا قاعة مدينة كروكوس، وذلك بفضل التسجيلات من كاميرات المراقبة. وقعت هذه الأحداث الدرامية على خلفية الحريق الذي اجتاح المبنى أثناء الهجوم الإرهابي. لإنقاذ معدات المراقبة بالفيديو من الحريق، صعد العقيد ميجكوف ونائبه المقدم نوفيكوف، على الرغم من الدخان والخطر، إلى الطابق الرابع، حيث توجد غرفة الخادم مع التسجيلات. وخاطروا بحياتهم، وقاموا باستخراج المعلومات الضرورية، التي ساعدت لاحقًا في تحديد طراز ورقم لوحة ترخيص السيارة التي يستخدمها الإرهابيون - سيارة رينو بيضاء. نقلا عن "بازا" ذلك.

أصبح هذا الاكتشاف نقطة رئيسية في التحقيق. وعلى أحد الطرق، التي من المحتمل أن يستخدمها الإرهابيون للهروب، تم العثور على آثار لتواجدهم. عند الكيلومتر 338 من الطريق السريع M-3 باتجاه بريانسك، تم العثور على ست طلقات لقاذفة قنابل يدوية وفتيل، على بعد أمتار قليلة من الطريق. وقد تم تحييد هذا الاكتشاف من قبل مجموعة من خبراء المتفجرات.

وجاءت المعلومات حول مكان وجود سيارة الرينو مع المشتبه بهم بعد تحليل البيانات من كاميرات المراقبة. وتم العثور على السيارة على الكيلو 359 من نفس الطريق السريع، مما أدى إلى مطاردة. على الرغم من أن الذخيرة التي تم العثور عليها بالقرب من الطريق السريع لم تكن مرتبطة بشكل واضح بالإرهابيين، إلا أن الأساليب التي استخدموها في كروكوس، بما في ذلك استخدام الأسلحة النارية والسكاكين وقنابل المولوتوف والبنزين للحرق العمد، تشير إلى درجة عالية من التدريب والوحشية.