Οι αξιωματικοί της Αντιτρομοκρατικής εστιάζουν τις έρευνές τους αυτών που τοποθέτησαν τη βόμβα και την ομάδα υποστήριξης , στο οπτικό υλικό από τις κάμερες του Mall, του προαστιακού στη Νερατζιώτισσα, καθώς και σε μαρτυρίες ατόμων που κυκλοφορούσαν πριν τη χθεσινή έκρηξη στο εμπορικό κέντρο στο Μαρούσι . Εκτιμάται, επίσης, ότι στη χθεσινή ενέργεια έχουν συμμετάσχει περισσότερα άτομα, ίσως 6-8.
Αστυνομικές πηγές αναφέρουν ότι εντοπίζονται από τα βίντεο του Mall τέσσερα άτομα που φέρονται ως αυτοί που τοποθέτησαν τη βόμβα στο πρώτο επίπεδο του εμπορικού κέντρου, τα χαρακτηριστικά των οποίων όμως δεν διακρίνονται , γιατί φορούν κουκούλες και καπέλα τύπου τζόκεϊ. Από τον σωματότυπο, όμως, μελετάται αν υπάρχουν ομοιότητες με άλλα άτομα που έχουν καταγραφεί από κάμερες σε άλλες τρομοκρατικές επιθέσεις.
Η βόμβα , αποτελείτο απο εκρηκτική ύλη ζελατοδυναμίτιδα πιθανόν και με λίγο ANFO (μείγμα νιτρικής αμμωνίας με πετρέλαιο), δύο διακόπτες on-of και μπαταρίες, μέσα σε χύτρα μαγειρέματος Αυτό σύμφωνα με τους αστυνομικούς, παραπέμπει στην συνδεσμολογία της «Συνωμοσίας Πυρήνων της Φωτιάς». Δεν αποκλείουν όμως το ενδεχόμενο να εμφανιστεί ένα νέο όνομα οργάνωσης, για να αναλάβει την ευθύνη της επίθεσης.
Στην ΕΛ ΑΣ εξετάζουν την υπόθεση, παράλληλα με την ένοπλη επίθεση στα γραφεία της Νέας Δημοκρατίας στη λεωφόρο Συγγρού, για να δουν αν υπάρχει σχέση μεταξύ τους , αν και θεωρούν πιθανό να πρόκειται για δύο διαφορετικές ομάδες, που δρουν παράλληλα, όπως έχει γίνει πάλι στο παρελθόν.