Напавших на «Крокус Сити Холл» завербовали через Telegram-канал «Голос Хорасана». Его ведут боевики, которые работают на аудиторию в Таджикистане, сообщил РИА «Новости» источник, знакомый с ситуацией. Сейчас этот канал не работает. По неизвестным источнику причинам он удален и не открывается ни из России, ни из Таджикистана. В феврале 2023 года источник в ФСБ сообщил РИА «Новости», что работа именно этого Telegram-канала в Афганистане совпала с реализацией американских тайных операций в этой стране после ухода оттуда военного контингента США. Ранее турецкое СМИ сообщило о поездке в Стамбул двух фигурантов дела о теракте в «Крокус Сити Холле». Обе вернулись в Москву одним рейсом в начале марта – за несколько недель до трагедии в концертном зале.