Τρόπος δράσης, μεθοδολογία, συνδεσμολογία βόμβας και κάποια άλλα χαρακτηριστικά έχουν δημιουργήσει έναν καμβά τουλάχιστον 7 υπόπτων, οι οποίοι ενδέχεται να συνδέονται με τις συγκεκριμένες επωνυμίες. Ο αριθμός των υπόπτων ενδέχεται να μικρύνει ή διευρυνθεί στην εξέλιξη των ερευνών.

Πέντε από τους υπόπτους, με την πιθανότητα εμπλοκής τους να ερευνάται, φαίνεται να προέρχονται από τα παλιά. Πρόκειται για έναν 38χρονο, που το 2007 είχε απασχολήσει για ληστεία τράπεζας, ενός 47χρονου που και αυτός απασχόλησε το 2006 και αργότερα για ληστείες τραπεζών σε Αθήνα και Θεσσαλονίκη, ενός 43χρονου ακόμη ατόμου που φέρεται να συμμετείχε περιφερειακά σε ληστεία στη Θεσσαλονίκη, και δύο ακόμη, 49 και 47 χρόνων, που και αυτοί απασχόλησαν για ληστείες τραπεζών σε Αττική και επαρχία από το 2006 έως το 2015.

Οι περισσότεροι είχαν κινηθεί περιφερειακά σε τρομοκρατικές οργανώσεις, κάποιοι είχαν κατηγορηθεί και αθωωθεί. Αυτά τα πέντε άτομα, σύμφωνα με αστυνομικές πηγές, δεν αποκλείεται να έχουν λειτουργήσει ως καθοδηγητές νεότερων εκτελεστικών πυρήνων, να παρείχαν τεχνογνωσία, ακόμη και να συμμετείχαν ως φυσικοί αυτουργοί. Τουλάχιστον δύο ακόμη ύποπτοι που πιθανόν κινούνται στον εκτελεστικό πυρήνα προέρχονται από την «Παρέα της Αρκαδίας», οι οποίοι δεν έχουν ταυτοποιηθεί επαρκώς.

Προέκυψαν από τις επικοινωνίες που είχαν μέσω τηλεφωνικών συνδέσεων που ανήκαν σε άτομα από τη Συρία και το Πακιστάν σε αντίστοιχα «πακιστανικά» τηλέφωνα, τα οποία χρησιμοποιούσε ο 36χρονος, στα χέρια του οποίου εξερράγη η υπό κατασκευή βόμβα στο διαμέρισμα των Αμπελοκήπων και η τραυματισμένη σύντροφός του.

Για τη βομβιστική επίθεση στη Hellenic Train, οι αξιωματικοί δεν αποκλείουν ο άνδρας που τοποθετεί τη βόμβα να προέρχεται από τη «νέα γενιά» και ο δεύτερος που ακολουθεί να είναι ο «παλιός» που συνοδεύει και επιβλέπει τις κινήσεις του. Δεν αποκλείεται να συνομιλεί πραγματικά στο κινητό του τηλέφωνο με κάποιον είτε από πιθανή «ομάδα υποστήριξης» είτε με εκείνον που πραγματοποίησε τα δύο προειδοποιητικά τηλεφωνήματα.

Η «Επαναστατική Ταξική Αυτοάμυνα», σύμφωνα με τα στελέχη της Αντιτρομοκρατικής, επιδιώκει να εμφανιστεί ως ο «πυλώνας» της νεοτρομοκρατίας, κάτι που είναι φανερό από την πολυσέλιδη προκήρυξη, παρόμοια με αυτές της «17 Νοέμβρη», του «Επαναστατικού Λαϊκού Αγώνα», του «Επαναστατικού Αγώνα», της «Ομάδας Λαϊκών Αγωνιστών», δομημένο, αλλά πιο απλοϊκό.