Saldırıyı gerçekleştiren terörist Türkiye'de geçirdikleri süreye ilişkin detaylar da ortaya çıktı. Teröristlerden Shamsidin Fariduni’nin 20 Şubat 2024'te Rusya Federasyonu üzerinden havayoluyla Türkiye'ye giriş yaptığı, 02 Mart’ta ise İstanbul Havalimanı'ndan Rusya Federasyonu'na çıkış yaptığı öğrenildi. Yapılan araştırmada teröristin 21 - 27 Şubat tarihleri arasında İstanbul-Fatih'te bulunan bir otelde konakladığı belirlendi. Fariduni’nin yakalandığında, vizesi bittiği için Türkiye'ye gidip geldiğini itiraf ettiği öğrenildi. Fariduni'nin yine sosyal medya hesabından 23 Şubat günü aynı anda 8 gönderi yayınladığı, 'Aksaray İstanbul' konumunu işaretlediği, Fatih Camisi'nde çekildiği iddia edilen fotoğrafları paylaştığı görüldü.
Teröristlerden Saıdakram Rajabalızoda’nın ise 05 Ocak 2024'te İstanbul'a geldiği ve aynı gün içerisinde İstanbul-Fatih'te bulunan bir otele giriş yaptığı, 21 Ocak’ta da otelden çıkış yaptığı saptandı. Rajabalızoda’nın, 02 Mart günü de Shamsidin Fariduni ile aynı uçakta Moskova'ya döndüğü belirlendi.