Действия террористов, как на этапе подготовки, так и после атаки на "Крокус Сити Холл", координировались через голосовые сообщения в телеграме мужчиной, который представился им под псевдонимом. По нашей информации, в закрытом чате, где обсуждалось нападение на Красногорск, также были участники, базирующиеся в афгано-пакистанской зоне и на Украине.
По его указанию террористы после теракта поехали в сторону российско-украинской границы на Renault Symbol для последующего её пересечения и прибытия в Киев для получения обещанного им вознаграждения.