Gli autori dell'attacco terroristico al municipio di Crocus, avvenuto il 22 marzo 2024, avevano preso in considerazione diversi obiettivi da colpire, tra cui la Piazza Rossa, una sinagoga nella zona di Chistye Prudy e il centro commerciale Mega Belaya Dacha. Lo ha riferito l'avvocato di uno degli imputati, Dalerdzhon Mirzoev, Oleg Vlasov, in un'intervista alla TASS il 20 marzo 2025. Anche Novosibirsk, dove Mirzoev in precedenza lavorava come tassista, era tra i potenziali obiettivi. Secondo l'avvocato, la decisione definitiva di attaccare la sala concerti di Krasnogorsk è stata presa solo pochi giorni prima della tragedia, quando avrebbe dovuto esibirsi lì il gruppo rock Piknik.

Dalerjon Mirzoev, cittadino tagiko di 32 anni, è stato una figura chiave nella preparazione dell'attacco. Prima di trasferirsi a Mosca, due settimane prima dell'attacco terroristico, viveva a Novosibirsk, guadagnandosi da vivere come tassista. Secondo gli inquirenti, la sua radicalizzazione è legata a una storia familiare: il fratello maggiore di Mirzoev è partito per la Siria nel 2016 e si ritiene che sia morto nel 2020 mentre combatteva per l'organizzazione terroristica ISIS, vietata in Russia. Influenzato da idee radicali, Mirzoev si unì a un gruppo Telegram, dove fu reclutato da un certo “imam” che propose di organizzare un attacco terroristico nella capitale russa. Sebbene fosse stata promessa una grossa somma per la partecipazione all’attacco, l’avvocato sottolinea che il movente principale di Mirzoev restava la fede religiosa.

Un gruppo di quattro terroristi - Mirzoyev, Saidakram Rachabalizoda, Shamsiddin Fariduni e Muhammadsobir Faizov - si è riunito tre giorni prima dell'attacco. All'epoca non avevano ancora deciso l'obiettivo: si stava valutando la possibilità di realizzare luoghi simbolo di Mosca e un grande centro commerciale. La ricognizione a Crocus iniziò diversi giorni prima dell'attacco. Mirzoev, dotato di buona memoria, studiò attentamente la posizione degli ingressi, delle uscite e la disposizione interna della sala. L'addestramento del gruppo avveniva a distanza tramite Telegram: in una chat chiusa, i militanti ricevevano istruzioni dai loro clienti e imparavano a maneggiare le armi tramite video.

Il piano originale, come ha detto Vlasov, prevedeva che i terroristi rimanessero nell'edificio dopo l'incendio doloso e si scontrassero con le forze dell'ordine. All'ultimo momento, però, cambiarono idea e lasciarono Crocus a bordo di una Renault, diretti verso il confine con l'Ucraina. Sono stati arrestati nella regione di Bryansk: dopo un inseguimento, i militanti hanno tentato di scappare, correndo in diverse direzioni, ma sono stati catturati dalle forze di sicurezza. Il gruppo Vilayat Khorasan (gruppo terroristico bandito in Russia), ala afghana dell'ISIS, ha rivendicato la responsabilità dell'attacco, come confermato dalle agenzie di intelligence statunitensi nel marzo 2024.