Перед атакой на «Крокус Сити Холл» иранские власти предупредили Россию о возможном теракте. По данным Reuters, информация о предстоящем теракте была передана Москве несколько дней до его осуществления. Эта информация была получена в процессе допросов лиц, задержанных по делу о предыдущих взрывах в стране. В январе иранская разведка доложила о задержании 35 человек, связанных с атакой в городе Керман, где погибли десятки людей. Впоследствии был задержан командир «Вилаята Хорасан», организации, являющейся филиалом ИГ**, запрещенной в РФ.
Источники в американской разведке также утверждают, что «Вилаят Хорасан» причастен как к терактам в Иране в январе, так и к атаке на «Крокус Сити Холл». В сообщении, переданном Ираном, отсутствовали конкретные детали относительно времени и цели предполагаемой атаки. По словам издания, члены «Вилаята» получили задание подготовиться к крупной операции в России, и некоторые из них уже находились в стране, как признался один из арестованных в Иране. В терактах в Кермане и под Москвой участвовали граждане Таджикистана. Иран ранее проводил переговоры по вопросам безопасности с Душанбе.