Материалы американского уголовного дела против Мохаммада Шарифуллы раскрыли новые подробности организации теракта в «Крокус Сити Холле». 16 сентября федеральный суд в штате Виргиния приговорил участника афганского подразделения «Исламского государства» «ИГ — Хорасан» (ISIS-K) к 20 годам лишения свободы.
В США Шарифуллу признали виновным в участии в многолетнем сговоре с целью оказания материальной поддержки иностранной террористической организации. По данным американского Минюста, он был связан с «ИГ — Хорасан» почти десять лет и за это время участвовал более чем в десятке террористических атак.
Шарифуллу задержали в Пакистане в марте 2025 года, после чего доставили в Соединенные Штаты. Главным эпизодом дела стала его роль в подготовке теракта у аэропорта Кабула 26 августа 2021 года, когда американские военные завершали эвакуацию из Афганистана. Тогда погибли 13 американских военнослужащих и около 160 мирных жителей.
Американское следствие также установило причастность Шарифуллы к другим атакам, начиная как минимум с 2016 года. Среди них — нападение на «Крокус Сити Холл» 22 марта 2024 года. Изученные материалы дела раскрывают ранее неизвестные сведения о людях, которые, по версии следствия, стояли за терактом.
По данным Минюста США, перед нападением Шарифулла поддерживал связь с его участниками и по поручению «ИГ — Хорасан» дистанционно объяснял им, как обращаться с автоматическим оружием. Американское следствие также утверждает, что он общался с исполнителями во время самой атаки.
Материалы дела указывают как минимум на двух из четырех непосредственных исполнителей. Как утверждается, во время допроса ФБР в марте 2025 года Шарифулла опознал двух арестованных по делу о «Крокусе» как людей, с которыми ранее контактировал.

При этом документы американского процесса не позволяют считать Шарифуллу главным организатором нападения. Скорее, он выступал одним из связных: передавал инструкции, поддерживал контакт с исполнителями и выполнял распоряжения людей, занимавших более высокое положение в структуре «ИГ — Хорасан».
На процессе Шарифулле предоставили переводчика с языка дари — одного из основных языков Афганистана. Дари относится к персидской языковой группе и близок к таджикскому, на котором говорили исполнители нападения на «Крокус».
Значительная часть материалов уголовного дела остается закрытой. Однако доступные документы позволяют проследить цепочку людей, через которых, по версии американского следствия, передавались указания исполнителям атаки.
В показаниях Шарифулла упоминал человека по имени Кари Наваб — именно от него, согласно материалам обвинения, поступали указания, связанные с подготовкой нападения в Москве. По результатам изучения документов, под этим именем, вероятнее всего, скрывается один из ключевых руководителей «ИГ — Хорасан» — афганец Обайдулла, которому сейчас около 35 лет.
Связь стала заметнее после того, как в августе 2026 года американская программа Rewards for Justice опубликовала обновленные данные об Обайдулле. Госдепартамент США предлагает до $10 млн за информацию, которая поможет установить его местонахождение. Среди используемых им имен и псевдонимов значатся, в частности, Nawab и Qari Tamim al-Kurdi.
Американские власти описывают Обайдуллу как одного из ключевых руководителей «ИГ — Хорасан». По данным Rewards for Justice, он участвует в планировании операций, руководит группами, совершающими теракты, и связан с финансами организации через так называемый офис «ас-Сиддик».
Эта структура курирует сети «Исламского государства» в Азии и обеспечивает их финансирование. Минфин США ранее сообщал, что именно через связанные с «ас-Сиддик» структуры прошла часть средств, использованных при подготовке нападения на «Крокус». По американским данным, исполнителям перевели не менее $2 тысяч в цифровых активах.
Rewards for Justice прямо связывает окружение Обайдуллы с нападением в Москве. В карточке разыскиваемого говорится, что люди, связанные с ним, участвовали в мартовской атаке 2024 года на «Крокус Сити Холл».
Еще одно имя, неоднократно фигурирующее в показаниях Шарифуллы, — Абу Мунзир. Судя по материалам дела, именно этот человек непосредственно связывал Шарифуллу с будущими исполнителями нападения в «Крокусе»: он передал ему их контакты и поручил поддерживать с ними связь.
Абу Мунзир упоминается и в документах ООН. Согласно докладу Совета Безопасности, летом 2024 года пакистанские силовики нанесли серьезный удар по сети внешних операций «ИГ-Хорасан» и задержали нескольких заметных участников структуры. Среди них был Абу Мунзир, обозначенный в документе как гражданин Таджикистана.
ООН называла его и других задержанных центральными фигурами в рекрутировании людей, организации их перемещений и финансировании боевиков и террористов-смертников. Документы также связывают эту сеть с нападением в иранском Кермане.
3 января 2024 года возле могилы бывшего командующего силами «Кудс» Корпуса стражей исламской революции Касема Сулеймани в Кермане произошли два взрыва. Атака была совершена во время мероприятий к четвертой годовщине его гибели и привела к многочисленным жертвам.
В более позднем докладе ООН говорится, что Абу Мунзир и другой участник «ИГ-Хорасан», Кака Юнис, могли завербовать около 600 человек из Центральной Азии — прежде всего граждан Таджикистана и Узбекистана. Часть завербованных отправилась в Афганистан, некоторые остались в своих странах, а часть была направлена в Европу.
Тот же документ Совбеза ООН сообщает, что сеть внешних операций «ИГ-Хорасан», связанная с атаками в Кермане и «Крокус Сити Холле», до разгрома базировалась в афганской провинции Нимроз. По данным государств — членов ООН, там планировали атаки, обеспечивали их финансирование и логистику.
Абу Мунзира связывают не только с атаками в Иране и России. Исследователи также указывали на его возможную причастность к подготовке нападения во Франции.
Речь идет о раскрытом французскими спецслужбами в 2022 году плане атаки в Страсбурге. По данным, приводившимся исследователями, исполнителями должны были стать выходцы из Чечни и Таджикистана, а руководство ими осуществлял связанный с «ИГ-Хорасан» куратор.
Эта версия приобретает дополнительное значение на фоне информации ООН о том, что часть завербованных сетью Абу Мунзира уроженцев Центральной Азии направлялась именно в европейские страны.
В российских материалах дела имя Абу Мунзира также появилось в связке с конкретным человеком. Согласно сведениям из материалов российского уголовного дела, псевдонимом «Абу Мунзир» пользовался объявленный в розыск гражданин Таджикистана Алохимхон Беков. Беков находится в розыскной базе МВД России.
Его имя было известно российским властям по меньшей мере с конца 2024 года: в декабре Бекова включили в перечень террористов и экстремистов Росфинмониторинга.
Изученные утечки российских баз данных содержат еще одну косвенную деталь, которая может указывать на связь Бекова с псевдонимом Абу Мунзир: у него есть сын по имени Мунзир. «Абу» в арабских именах означает «отец», поэтому сочетание «Абу Мунзир» буквально может переводиться как «отец Мунзира».
Согласно утекшим российским базам, до отъезда из страны Беков некоторое время жил в подмосковном Нахабино. По данным о пересечении российской границы, он находился в России в 2015–2018 годах, затем вновь приехал и оставался в стране с 2018 по 2021 год. После этого он вылетел в Турцию.
Официально известно, что Абу Мунзира задержали пакистанские власти летом 2024 года. Его дальнейшая судьба остается неясной.
В июле 2025 года со ссылкой на беседы с европейскими чиновниками в сфере безопасности сообщалось, что после задержания в Пакистане Абу Мунзира якобы передали России. Аналогичные сообщения впоследствии появлялись в некоторых индийских изданиях.
Однако подтверждений фактической экстрадиции или передачи в открытом доступе нет. Более того, Алохимхон Беков продолжает значиться в российской базе розыска. Российские СМИ впервые начали называть Бекова Абу Мунзиром со ссылкой на материалы дела о «Крокусе» уже после появления сообщения о его предполагаемой передаче России.

В открытой базе российских судов удалось обнаружить лишь одно дело, которое может относиться к человеку с такими фамилией и инициалами. Оно датируется 2020 годом и касается нарушения разрешенных сроков пребывания иностранного гражданина в России.
Нападение на «Крокус Сити Холл» произошло вечером 22 марта 2024 года перед концертом группы «Пикник». Четверо вооруженных мужчин вошли в здание и открыли огонь по посетителям, после чего в концертном комплексе начался масштабный пожар.
По данным, озвученным российскими властями и судом к моменту вынесения приговора, в результате нападения погибли 149 человек, более 600 получили ранения и другие травмы. Это стало самым смертоносным терактом в России за два десятилетия — со времени захвата школы в Беслане в сентябре 2004 года. Ответственность за нападение взяло на себя «Исламское государство — Хорасан».
Четверых непосредственных исполнителей — Фаридуни Шамсиддина, Далерджона Мирзоева, Мухаммадсобира Файзова и Саидакрама Рачабализода — задержали вскоре после нападения в Брянской области. Все они были гражданами Таджикистана и до теракта находились в России. После задержания в интернете распространились видеозаписи жестокого обращения с ними со стороны российских силовиков, в том числе кадры насилия во время допросов.
Судебный процесс по основному делу начался в августе 2025 года и проходил в закрытом режиме. 12 марта 2026 года 2-й Западный окружной военный суд вынес приговор 19 обвиняемым. Четыре непосредственных исполнителя получили пожизненные сроки. Такое же наказание суд назначил еще 11 фигурантам, которых следствие сочло причастными к подготовке и обеспечению нападения. Еще четверых подсудимых приговорили к срокам от 19 лет 11 месяцев до 22 лет и шести месяцев лишения свободы.
Американское дело Мохаммада Шарифуллы добавляет к российскому расследованию еще один пласт: из него следует, что исполнители «Крокуса», вероятно, были лишь нижним звеном значительно более широкой сети «ИГ-Хорасан», объединявшей людей в Афганистане, Пакистане, Центральной Азии и других странах.

