Cập nhật về vụ việc, Ủy ban Điều tra Nga (IC) cho biết những hình ảnh liên quan đến xung đột Ukraine đã được tìm thấy trên điện thoại di động của một trong những nghi phạm khủng bố. Các bức ảnh bao gồm ảnh của binh sĩ Ukraine và ảnh một người đàn ông quấn cờ Ukraine đứng trước một tòa nhà bị phá hủy. Bên cạnh đó là hình ảnh một binh sĩ đứng trên xe tăng và cầm lá cờ Ukraine có chú thích "Lực lượng tác chiến đặc biệt của lực lượng vũ trang Ukraine".
Người phát ngôn của IC Svetlana Petrenko cho biết: "Dữ liệu này có thể cho thấy mối liên hệ giữa vụ tấn công khủng bố và hoạt động quân sự đặc biệt của Ukraine". Bà nói thêm rằng các nhà điều tra đang kiểm tra xem liệu "các cơ quan an ninh Ukraine và các nhóm khủng bố Hồi giáo quốc tế" có liên quan đến việc lập kế hoạch và tài trợ cho vụ thảm sát phòng hòa nhạc hay không.
Petrenko cũng cho biết, vào sáng 24/2, một trong những nghi phạm đã gửi cho "người quản lý" những bức ảnh về lối vào tòa nhà Crocus và những con đường gần đó. Bà lưu ý rằng ngày này trùng với ngày bắt đầu hoạt động của Nga tại Ukraine, bắt đầu vào ngày 24/2/2022.
IC trước đó nói họ đã tìm thấy bằng chứng về việc nghi phạm nhận tiền và tiền điện tử từ Ukraine.
Vào ngày 22/3, bốn người nổ súng bên trong địa điểm tổ chức âm nhạc ở Crocus City Hall và sau đó đốt cháy tòa nhà. Tổng cộng có 145 người thiệt mạng và hơn 500 người bị thương trong vụ tấn công.
Theo nhà chức trách, những nghi phạm thực hiện vụ tấn công bị bắt giữ vào ngày hôm sau khi đang cố gắng chạy trốn sang Ukraine bằng ô tô. Nhiều nghi phạm hơn bị bắt trong những ngày tiếp theo, hầu hết đều là người gốc Tajikistan.
Nhóm Nhà nước Hồi giáo Khorasan (ISIS-K) đã nhận trách nhiệm về vụ tấn công. Tuy nhiên, người đứng đầu Cơ quan An ninh Liên bang Nga (FSB), Aleksandr Bortnikov, cho rằng Mỹ, Anh và Ukraine cũng có thể liên quan đến vụ tấn công, và họ có thể đã sử dụng người Hồi giáo làm lực lượng ủy nhiệm. Ukraine và các nước phương Tây phủ nhận mọi cáo buộc.