كشفت التحقيقات الأولية في محاولة اغتيال الملك السعودي سلمان بن عبد العزيز أثناء زيارته لكوالالمبور، أنّ العملية تمّ إحباطها قبل لحظات من تنفيذها. وحسب ما نشره موقع "هافنغتون بوست"فقد كان من المخطط تنفيذ هجوم بسيارة مفخخة بموكب الملك سلمان، بمشاركة مجموعة تضم 4 يمنيين، وماليزياً، وإندونيسيَّيْن، وفق وبحسب تصريحات قائد الشرطة الماليزية خالد أبو بكر، التي نشرتها صحيفة "ذي ستار" الماليزية، فإنّ الماليزي والإندونيسي كانا قد جهزا نفسيهما للهجوم بالسيارة. وأضاف أنّ الماليزي يبلغ من العمر 41 عاماً، يعمل فيناً بأحد المصانع، والإندونيسي 28 عاماً ويعمل مزارعاً، ولكنه بنفس الوقت خبير في تجميع وتصنيع القنابل. وكان الإندونيسي قد تلقى أوامر تنفيذ تفجير السيارة المفخخة من تنظيم داعش في سوريا، وتحديداً من شخص اسمه "محمد"، الذي أشارت إلى اسمه الكامل الصحيفة الماليزية بالشكل التالي "Mohamad Wanndy Mohamad Jedi". وجاء الاعتقال قبل أيام من زيارة الملك سلمان بن عبد العزيز، عاهل السعودية، إلى ماليزيا، في 26 فبراير وعثر معهم على وثائق سفر مزورة والعديد من جوازات السفر الدولية ومبالغ مالية بعملات أجنبية مختلفة.