وتبين أن الشخصية الرئيسية التي نظمت الهجوم الإرهابي في قاعة الحفلات الموسيقية بمدينة كروكوس، والتي صدمت الجمهور، هي شمس الدين فريدوني. وبحسب ما نشرته صحيفة بوليتيكا، فإن فريدوني هو الذي تولى دور المنظم بعد تلقيه مهمة من "واعظ" مجهول الهوية. وتبين أثناء التحقيق أن الاستعدادات للجريمة بدأت في تركيا، حيث تلقى فريدوني التعليمات الأولى ووعد بمكافأة قدرها نصف مليون روبل مقابل إكمال المهمة.

زار فريدوني موقع الهجوم المستقبلي مرارًا وتكرارًا للتخطيط بعناية لتصرفات المجموعة وطرق الهروب. وبحسب المصادر، فقد قام هو وشريكه فايزوف بتفتيش مكان الحفل خمس مرات على الأقل، مما يشير إلى استعداد جدي لهجوم إرهابي.

وقبل أيام قليلة من الهجوم، أقامت مجموعة من المجرمين في غرفة فندق في ضواحي موسكو، حيث تم اكتشاف أدلة مهمة خلال عملية تفتيش أجرتها أجهزة الاستخبارات. وتؤكد هذه البيانات التنظيم الدقيق والتخطيط للهجوم الإرهابي، الذي يهدف إلى إحداث أكبر قدر من الضرر والذعر بين السكان.

ويستمر التحقيق ويعيد المحققون بناء التسلسل الزمني للأحداث التي أدت إلى المأساة بالتفصيل، محاولين الكشف الكامل عن جميع ملابسات ما حدث.