网站挂马是一种网络攻击手段，攻击者通过在网站中植入恶意代码或链接，当用户访问这些网站时，可能会在不知情的情况下下载并执行恶意程序，导致个人信息泄露或系统被控制。根据我搜索到的资料，网站挂马的新招数包括但不限于以下几种：

1. 利用搜索引擎传播：攻击者通过在正常网页中植入恶意代码或地址，当用户通过搜索引擎访问这些页面时，恶意代码才会执行。

2. 挟持广告：攻击者利用广告网络进行传播，将恶意代码植入广告中，当用户浏览含有这些广告的网站时，就会触发挂马。

3. 利用已知漏洞：攻击者利用浏览器或软件的已知漏洞，通过精心构造的网页诱使用户点击，从而下载并执行恶意程序。

4. 隐蔽性增强：新的挂马手段更加隐蔽，可能通过网页背景、统计代码等方式植入，不易被用户察觉。

5. 利用社交媒体：攻击者可能通过社交媒体平台分享带有恶意链接的内容，诱导用户点击，进而触发挂马攻击。

6. 利用云服务：攻击者可能利用云服务存储恶意文件，通过网页链接到这些云服务上的文件，实现远程下载和执行。

为了防御这些新招数，用户和网站管理员可以采取以下措施：

- 定期更新操作系统和浏览器，修补已知的安全漏洞。
- 安装并更新杀毒软件，开启实时监控功能。
- 不要点击不明链接，尤其是来自不可信来源的链接。
- 对于网站管理员，要对上传的文件进行严格的安全检查，限制文件类型和大小，避免恶意文件被上传到服务器。
- 使用安全的编程实践，比如对用户输入进行验证和清理，避免SQL注入等攻击。
- 教育用户提高安全意识，不轻信网络上的信息，尤其是涉及到个人信息和财务操作时。

通过这些措施，可以在一定程度上降低网站挂马的风险，保护用户的网络安全。