Средство поиска скрывает сетевые соединения от lsof?

Если я использую Движение Средства поиска-> Подключение к Серверу и подключение к smb/afs, я вижу соединение в netstat. Но я не вижу его в lsof. Я также использую LittleSnitch, и ему не удается обнаружить исходящие соединения от Средства поиска.

Почему это? Есть ли своего рода "руткит Apple", о котором я не знаю?