המשטרה איתרה נער בן 17.5 שחשוד כי ריסס כתובות גרפיטי בכמה מוקדים בגוש עציון בהם נכתבו הכיתובים "ילדי רוחאללה" ו"כובשי ח'ייבר". הספריי ששימש לריסוס נתפס ברשותו, ובמסגרת החקירה הודה החשוד במיוחס לו. מהחקירה עלה כי גורם זר יצר קשר עם הנער באמצעות אפליקציית טלגרם והטיל עליו משימות שונות בתמורה לתשלום במטבעות קריפטו. עוד עלה בחקירה כי אותו גורם הציע לחשוד לבצע עבירות נוספות, בהן הצתת רכבים ושריפת ארונות חשמל ותקשורת.