הנאשמים החליטו כי שמה הרשמי של החוליה יהיה: "חוראס קלעת אל תווחיד". באחד המפגשים של החוליה, שוחחו חברי החוליה על האפשרות להתגייס למשטרת ישראל או לצה"ל בכדי לרכוש מיומנויות לחימה ולגנוב אמצעי לחימה מהצבא. כמו כן שוחחו חברי החוליה על האפשרות לנסוע לחו"ל על מנת לבצע אימונים בנשק.
מוחמד חאלד חלאילה המשיך לקנות נשקים, כדורים, אפודי מגן במטרה שישמשו את חברי החוליה בעת ביצוע הפיגועים, זאת כחלק ממעשי ההכנה לביצועם, אותם החזיק בביתו עד ליום מעצרו. שני הנאשמים מוחמד חאלד חלאילה ומוחמד יוסף חלאילה נהגו לשוחח אודות מקומות אפשריים לביצוע הפיגועים באזור הצ'ק פוסט בחיפה, הנחת מטען והפעלתו באוטובוס שמסיע חיילים או ירי לעבר חיילים היושבים באוטובוס. הנאשמים שוחחו על צילום מפעל רפא"" ושליחת התמונה לפעילי חמאס בכדי שירו טילים לעבר המקום, וכן שוחחו על האפשרות לפגוע בעמוד בזק הנמצא בסכנין בכדי לפגוע בתשתיות המדינה.
במהלך שנת 2023, אדם שזהותו אינה ידועה למאשימה, יצר קשר עם מוחמד חאלד חלאילה באמצעות פייסבוק ומסר לו שהוא מעוניין לשוחח עמו אודות נושא חשוב, והשניים עברו לדבר בטלגרם. במסגרת ההתכתבות ביניהם, הציג עצמו המפעיל בפני הנאשם כתושב רצועת עזה המשתייך ל"גדודי עז אלדין אלקסאם" של החמאס. המפעיל אמר לנאשם שברצונם לגייס אותו על מנת שיעבוד איתם ויגייס נוספים, זאת בכדי שיבצע פיגועי טרור בישראל. בהמשך לאמור, גייס הנאשם מוחמד חאלד חלאילה את הנאשם מוחמד יוסף חלאילה ועדכן את המפעיל על הגיוס והשניים תאמו ביניהם שהחוליה תהיה משויכת לחמאס.
בחודש מאי 2021 בשעות הערב, על רקע אירועי שומר חומות, נפגשו מוחמד חלאילה עם בהא שלאעטה ודיא שלאעטה וייצרו 30 בקבוקי תבערה על מנת להציתם ולהשליכם לעבר קיבוץ אשבל במטרה לשלח אש בנכסי הקיבוץ ובצמחייה הסובבת אותם, זאת בידיעה כי בקיבוץ מתגוררים יהודים ומתוך מניע לאומני – גזעני.
למחרת הצטרף אליהם עלי ח'ליל, והחמישה יצאו רגלית אל עבר הקיבוץ, והשליכו לכיוונו מספר בקבוקי תבערה, ובהמשך לכך הם נמלטו מהמקום, כשהם משאירים את יתרת בקבוקי התבערה בקרבת הקיבוץ. חלק מבקבוקי התבערה שהתלקחו והושלכו על ידי הנאשמים גרמו לדליקת קוצים מחוץ לגדר הקיבוץ.
התרעות פיקוד העורף