За да не привличат внимание, извършителите са били маскирани като строителни работници, тъй като гарата в Ихтиман е в ремонт. При нападението са били отнети и оръжията на двамата охранители, които по-късно са били намерени в тревиста местност.

Полицията е извършила пет огледа на мястото на престъплението и е претърсила два апартамента в София. Двамата са задържани за 72 часа, като прокуратурата ще поиска най-тежката мярка за неотклонение – „задържане под стража“. Те са минали и през детектор на лъжата, който е показал положителен резултат.