В рамках расследования был выявлен подробный план, связанный с деятельностью террористической группировки, ориентированной на осуществление нападений на территорию России. Согласно полученным документам, Саидакрами Рачабализода, ранее подозреваемый в связях с террористическими структурами, действовал по указанию руководства запрещённой организации. Он проходил обучение террористическим практикам в Исламском Эмирате Афганистан, куда выезжал как правило с территории Турецкой Республики, используя поддельные документы. Пересечение границы происходило через Пакистан, где подтасовывались документы, что позволяло ему скрыть свою деятельность.
В ходе следствия также выявлено, что деятельность группы была чрезвычайно тщательно спланирована и реализована через создаваемые ячейки, чтобы минимизировать риск обнаружения. В частности, группа «Вилаят Хорасан», входящая в состав запрещённого в РФ подразделения ИГИЛ, создала несколько небольших ячеек для организации терактов, в том числе нападения на объектах города Москвы, таких как торговый комплекс «Крокус Сити Молл». Участники этих ячеек, первоначально незнакомые друг с другом, познакомились уже на стадии подготовки к осуществлению террористического акта.
Изучая маршруты и связи, следствию стало известно, что Рачабализода и Шамсидин Фаридуни встретились в Стамбуле, после чего отправились в Россию. Их соучастниками по подготовке нападений стали граждане, проживающие в Московской области, Екатеринбурге и Каспийске. Эти люди активно занимались приобретением оружия, взрывчатых веществ и подготовкой к осуществлению террористических актов в отечественной столице и других регионах страны. Вся деятельность осуществлялась с целью дестабилизации общественно-политической ситуации, подрыва безопасности граждан и создания атмосферы страха.
Комплексная работа правоохранительных органов позволила выявить все звенья этой террористической сети и предотвратить возможные трагические последствия. Важное значение имел сбор информации о связях и маршрутах перемещения участников группировки. Работа по ликвидации подобных формирований продолжается, поскольку террористическая угроза остаётся актуальной для всей страны. Обеспечение национальной безопасности требует постоянного мониторинга таких группировок, а также проведения специальных операций по задержанию подозреваемых и уничтожению каналов их финансирования.