Erste Untersuchungen haben ergeben, dass Flame seit über zwei Jahren (mindestens seit März 2010) „in freier Wildbahn“ existiert. Da das Programm sehr komplex ist und äußerst zielgerichtet eingesetzt wurde, konnte es bisher nicht von Sicherheitssoftware entdeckt werden.
Obwohl Flame sich von vorigen Cyberwaffen wie Duqu und Stuxnet unterscheidet, gehört das Schadprogramm aufgrund seiner Angriffsgeographie, dem Missbrauch spezifischer Software-Schwachstellen und der Tatsache, dass nur zielgerichtet attackiert wurde, zu derselben Kategorie leistungsstarker Cyberwaffen.