Você pode usar auditd para procurar o aplicativo acessando $HOME
sudo apt-get install auditd
adicione uma regra para monitorar o acesso a $ HOME
sudo auditctl -w /home/<username>/$HOME -k whoaccesshome
Isso pode precisar de alguns ajustes enquanto escrevo da memória.
depois, procure uma correspondência com
sudo ausearch -k whoaccesshome
Você receberá o pid do processo em execução para ajudá-lo a solucionar seu problema
Nota: isso não sobreviverá a uma reinicialização. Para tornar a regra permanente, altere /etc/auditd/rules.d/audit.rules