É possível que algo esteja sendo executado em segundo plano por um usuário diferente? Você encontrará a saída de lsof -i e sudo lsof -i diferente dramaticamente .
Eu simplesmente assumiria que algo estava sendo executado como um usuário diferente que o Monitor do Sistema está mostrando (com base nas taxas de transferência brutas do dispositivo) que não-root lsof não tem permissão para ver.