Para saber quais aplicações estão usando a conexão de internet no momento, incluindo programas em segundo plano, é só executar o comando abaixo:
lsof -P -i -n
Caso queira somente o nome das aplicações, use o comando abaixo:
lsof -P -i -n | cut -f 1 -d " "| uniq | tail -n +2