Do lado benigno, você pode ter programas em execução ocultos em segundo plano. Verifique se há programas fazendo atualizações sigilosas.
Do lado maligno, usar uma VPN realmente não protege de alguém que já colocou algum tipo de spyware mal-intencionado ou RAT no seu sistema. Eles podem funcionar inocentemente enquanto você usa a internet e estão se tornando cada vez mais comuns. Pode estar lá por um tempo, mas se torna óbvio quando a largura de banda é restrita, como quando se usa uma VPN.
Você pode tentar diminuir um motivo para o uso do% fantasma monitorando não apenas seus programas em execução, mas também os processos por trás deles; Fique de olho em suas portas, sabendo o que está se conectando ao seu computador e não apenas o que está acontecendo.
Veja uma lista de ferramentas gratuitas de análise de rede que podem ajudar: