Подозреваемый в убийстве генерал-лейтенанта войск радиационной, химической и биологической защиты России Игоря Кириллова проживал всего в полукилометре от его дома в Москве. Согласно сведениям, предоставленным в Telegram-канале Mash, 29-летний мужчина арендовал номер в гостинице «Карачарово», расположенной на Газгольдерной улице, чтобы следить за передвижениями генерал-лейтенанта. Хотя он старался скрыться от наблюдения, попадая на все системы видеонаблюдения, маскировка путем смены курток не позволила ему уйти незамеченным. По сообщениям канала, он переодевался непосредственно перед камерами, что привлекло к нему дополнительное внимание.

Обвиняемый использовал сервис каршеринга, взяв автомобиль на чужой аккаунт, надеясь остаться неузнанным. Однако после совершения террористического акта он отправился в Балашиху, где его и задержали. Федеральная служба безопасности России обнародовала видеозапись задержания подозреваемого: на кадрах видно, как правоохранители проникают в помещение и проводят арест. В ходе допроса мужчина признался, что на него вышли сотрудники украинских спецслужб, которые и завербовали его для выполнения этого преступления.

Пресс-секретарь президента Российской Федерации Дмитрий Песков заявил, что власти страны осведомлены о личностях организаторов атаки на Игоря Кириллова.