С интернета скачиваются некоторые бинарные файлы без запроса к пользователю с последующим их запуском: pep-hotfix и pep-json-server. Скачивание происходит по следующей ссылке: https://enigmail.net/download/pEp/linux/pepmda-linux+1.0.0+1.0.24-x86_64.zip Аналогичную проблему в Debian решили отключением скачивания вместе с режимом pep: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=891882