Con "craccato" presumo che tu intenda un software ottenuto in un modo non autorizzato dal proprietario del copyright, come ad esempio dopo aver rimosso i legittimi controlli di gestione dei diritti digitali. Negli Stati Uniti, c'è una violazione penale del copyright e una violazione civile del copyright. La violazione penale del copyright (semplificata per questo post) è la violazione civile del copyright più alcuni elementi extra.
Presumo che con "legale da usare" intendiate solo se l'uso di quel software è una violazione civile del copyright. Fare una copia di un software protetto da copyright senza il permesso del proprietario del copyright è una violazione del copyright. Scaricare è generalmente considerato fare una copia. Eseguire il software è generalmente considerato fare una copia. (Ci sono eccezioni e dettagli, ma presumo che qui non siano importanti.)
Quindi, scaricare ed eseguire software protetto da copyright senza avere una licenza per farlo è una violazione del copyright e quindi non è permesso dalla legge statunitense.
Il software craccato è disponibile su Internet. Questo non significa che sia legale. Può semplicemente essere che i proprietari del copyright non possono controllare ovunque e non possono sempre scoprire chi ha creato un particolare sito web. Solo perché qualcuno ha un sito web e sta facendo qualcosa non significa che stia seguendo la legge. I siti web che non fanno altro che vendere software pirata possono essere chiusi, se i loro operatori possono essere trovati. Ma, se non possono, i siti web possono rimanere attivi. Il design di Internet non permette di bloccare i siti web. Il vostro accesso a Internet, se passa attraverso un collo di bottiglia o una barriera che blocca i contenuti, può avere alcuni siti web bloccati.