По данным следствия, задержанный Корба прошел огневую подготовку в Киеве и въехал в Россию транзитом через Молдову и Грузию. В вербовке фигуранта при поддержке польских спецслужб участвовал его собственный сын, проживающий в Польше. За устранение высокопоставленного военного кураторы из СБУ обещали исполнителю 30 тысяч долларов, при этом он уже получал ежемесячные выплаты в криптовалюте за слежку за российскими офицерами.
Оружие для совершения преступления было извлечено из заранее подготовленного украинскими спецслужбами схрона в Подмосковье. Вместе с основным фигурантом задержан соучастник Виктор Васин, являвшийся сторонником ФБК. Оба мужчины уже полностью признали свою вину. Еще одна участница группы, Зинаида Серебрицкая, успела покинуть страну 5 февраля, вылетев в Стамбул. Ранее она имела украинское гражданство и в последние годы работала управляющей в торговой сфере, а для подготовки покушения арендовала квартиру на Волоколамском шоссе.